CVE-2021-25394

OrtaAktiv istismar edilir (CISA KEV)

Təsvir

SMR MAY-2021 Release 1 versiyasından əvvəlki MFC charger drayverində yarış vəziyyəti (race condition) vasitəsilə yaranan "use after free" zəifliyi, radio imtiyazları kompromisə düşdükdə ixtiyari yazmaya imkan verir.

CiddilikOrta

CVSS6.4

İstismar ehtimalı—

Məhsul

Samsung Mobile Devices

Dərc11 iyn 2021

İlk görülmə11 iyn 2021

KEV-ə əlavə29 iyn 2023

Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

CISA son tarixi: 20 iyl 2023

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
samsung android	8.1, 9.0, 10.0, 11.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.