CVE-2018-11888

Yüksek

Açıklama

Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile ve Snapdragon Voice & Music'in MDM9607, MDM9650, MDM9655, MSM8996AU, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 615/16/SD 415, SD 625, SD 632, SD 650/52, SD 820, SD 820A, SD 835, SD 8CX, SDM439, Snapdragon_High_Med_2016 versiyonlarında; SCP11 Crypto Services TA'nın diğer TA'lardan gelen komutları işlemesi nedeniyle yetkisiz erişime izin verilebilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünQualcomm Mdm9607 Firmware
Yayın11 Şub 2019
İlk görülme11 Şub 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
qualcomm mdm9607_firmwareAralık belirtilmemiş—
qualcomm mdm9650_firmwareAralık belirtilmemiş—
qualcomm mdm9655_firmwareAralık belirtilmemiş—
qualcomm msm8996au_firmwareAralık belirtilmemiş—
qualcomm sd_210_firmwareAralık belirtilmemiş—
qualcomm sd_212_firmwareAralık belirtilmemiş—
qualcomm sd_205_firmwareAralık belirtilmemiş—
qualcomm sd_410_firmwareAralık belirtilmemiş—
qualcomm sd_412_firmwareAralık belirtilmemiş—
qualcomm sd_425_firmwareAralık belirtilmemiş—
qualcomm sd_427_firmwareAralık belirtilmemiş—
qualcomm sd_430_firmwareAralık belirtilmemiş—
qualcomm sd_435_firmwareAralık belirtilmemiş—
qualcomm sd_439_firmwareAralık belirtilmemiş—
qualcomm sd_429_firmwareAralık belirtilmemiş—
qualcomm sd_450_firmwareAralık belirtilmemiş—
qualcomm sd_615_firmwareAralık belirtilmemiş—
qualcomm sd_616_firmwareAralık belirtilmemiş—
qualcomm sd_415_firmwareAralık belirtilmemiş—
qualcomm sd_625_firmwareAralık belirtilmemiş—
qualcomm sd_632_firmwareAralık belirtilmemiş—
qualcomm sd_650_firmwareAralık belirtilmemiş—
qualcomm sd_652_firmwareAralık belirtilmemiş—
qualcomm sd_820_firmwareAralık belirtilmemiş—
qualcomm sd_820a_firmwareAralık belirtilmemiş—
qualcomm sd_835_firmwareAralık belirtilmemiş—
qualcomm sd_8cx_firmwareAralık belirtilmemiş—
qualcomm sdm439_firmwareAralık belirtilmemiş—
qualcomm snapdragon_high_med_2016_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-11888 · Qualcomm Mdm9607 Firmware · Dark Radar