CVE-2017-18141
Açıklama
Üçüncü taraf bir TEE yüklendiğinde, güvenli olmayan dünyanın (non-secure world), yalnızca TEE üzerinden erişilebilir olması gereken ayrıcalıklı fonksiyonlara erişim sağlayacak bir güvenli monitör çağrısı (secure monitor call) oluşturması mümkündür; bu durum Snapdragon Automobile, Snapdragon Mobile ve Snapdragon Wear'ın IPQ8074, MDM9206, MDM9607, MDM9635M, MDM9650, MDM9655, MSM8996AU, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 625, SD 632, SD 636, SD 650/52, SD 810, SD 820, SD 820A, SD 835, SDA660, SDM439, SDM630, SDM660, SDX24, Snapdragon_High_Med_2016 versiyonlarında etkilenmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm ipq8074_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9206_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9607_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9635m_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9650_firmware | Aralık belirtilmemiş | — |
| qualcomm mdm9655_firmware | Aralık belirtilmemiş | — |
| qualcomm msm8996au_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_210_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_212_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_205_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_410_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_412_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_425_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_427_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_430_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_435_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_439_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_429_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_450_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_625_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_632_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_636_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_650_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_652_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_810_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_820_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_820a_firmware | Aralık belirtilmemiş | — |
| qualcomm sd_835_firmware | Aralık belirtilmemiş | — |
| qualcomm sda660_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm439_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm630_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm660_firmware | Aralık belirtilmemiş | — |
| qualcomm sdx24_firmware | Aralık belirtilmemiş | — |
| qualcomm snapdragon_high_med_2016_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.