CVE-2012-6422

Kritik

Açıklama

Samsung Galaxy S2, Galaxy Note 2, MEIZU MX ve muhtemelen diğer Android cihazlardaki çekirdek, Exynos 4210 veya 4412 işlemci çalıştırırken /dev/exynos-mem için zayıf izinler (0666) kullanmaktadır; bu durum, ExynosAbuse tarafından gösterildiği üzere, saldırganların özel olarak hazırlanmış bir uygulama aracılığıyla rastgele fiziksel belleği okumasına veya yazmasına ve yetki yükseltmesine olanak tanır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünSamsung Galaxy Note
Yayın18 Ara 2012
İlk görülme18 Ara 2012

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
samsung galaxy_note_2Aralık belirtilmemiş—
meizu mxAralık belirtilmemiş—
samsung galaxy_s2Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2012-6422 · Samsung Galaxy Note · Dark Radar