CVE-2020-11164

Yüksək

Təsvir

Üçüncü tərəf tətbiqləri həmçinin Perfdump daxilindəki broadcast-ləri çağıra bilər və düzgün olmayan giriş nəzarəti səbəbindən imtiyazların yüksəldilməsi probleminə yol aça bilər. Bu problem Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables-in Agatti, APQ8096AU, APQ8098, Bitra, Kamorta, MSM8909W, MSM8917, MSM8940, Nicobar, QCA6390, QCM2150, QCS605, Rennell, SA6155P, SA8155P, Saipan, SDA660, SDM429W, SDM450, SDM630, SDM636, SDM660, SDM670, SDM710, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130 modellərində mövcuddur.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulQualcomm Agatti Firmware
Dərc2 noy 2020
İlk görülmə2 noy 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
qualcomm agatti_firmwareAralıq göstərilməyib—
qualcomm apq8096au_firmwareAralıq göstərilməyib—
qualcomm apq8098_firmwareAralıq göstərilməyib—
qualcomm bitra_firmwareAralıq göstərilməyib—
qualcomm kamorta_firmwareAralıq göstərilməyib—
qualcomm msm8909w_firmwareAralıq göstərilməyib—
qualcomm msm8917_firmwareAralıq göstərilməyib—
qualcomm msm8940_firmwareAralıq göstərilməyib—
qualcomm nicobar_firmwareAralıq göstərilməyib—
qualcomm qca6390_firmwareAralıq göstərilməyib—
qualcomm qcm2150_firmwareAralıq göstərilməyib—
qualcomm qcs605_firmwareAralıq göstərilməyib—
qualcomm rennell_firmwareAralıq göstərilməyib—
qualcomm sa6155p_firmwareAralıq göstərilməyib—
qualcomm sa8155p_firmwareAralıq göstərilməyib—
qualcomm saipan_firmwareAralıq göstərilməyib—
qualcomm sda660_firmwareAralıq göstərilməyib—
qualcomm sdm429w_firmwareAralıq göstərilməyib—
qualcomm sdm450_firmwareAralıq göstərilməyib—
qualcomm sdm630_firmwareAralıq göstərilməyib—
qualcomm sdm636_firmwareAralıq göstərilməyib—
qualcomm sdm660_firmwareAralıq göstərilməyib—
qualcomm sdm670_firmwareAralıq göstərilməyib—
qualcomm sdm710_firmwareAralıq göstərilməyib—
qualcomm sm6150_firmwareAralıq göstərilməyib—
qualcomm sm7150_firmwareAralıq göstərilməyib—
qualcomm sm8150_firmwareAralıq göstərilməyib—
qualcomm sm8250_firmwareAralıq göstərilməyib—
qualcomm sxr1130_firmwareAralıq göstərilməyib—
qualcomm sxr2130_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-11164 · Qualcomm Agatti Firmware · Dark Radar