CVE-2019-6742
Kritik
Təsvir
Bu zəiflik uzaqdakı hücumçulara Samsung Galaxy S9-un 1.4.20.2 versiyasından əvvəlki həssas quraşdırmalarında ixtiyari kodun icrasına imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq GameServiceReceiver yeniləmə mexanizminin idarə edilməsində mövcuddur. Hücumçu bu zəiflikdən istifadə edərək cari prosesin kontekstində kodu icra edə bilər. ZDI-CAN-7477 idi.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Samsung Galaxy S9 Firmware
Dərc3 iyn 2019
İlk görülmə3 iyn 2019
Zəiflik növüCWE-358CWE-358
Necə düzəltmək olar
Yeniləyin
- samsung galaxy_s9_firmware1.4.20.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samsung galaxy_s9_firmware | v < 1.4.20.2 | 1.4.20.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.