CVE-2018-16271
Orta
Açıklama
Samsung Galaxy Gear serisindeki (yerleşik uygulama wemail içerisindeki) wemail_consumer_service, hatalı D-Bus güvenlik politikası yapılandırmaları nedeniyle yetkisiz bir sürecin kullanıcının posta kutusunu manipüle etmesine izin vermektedir. Ayrıca eşleşmiş akıllı telefon aracılığıyla posta kutusundan rastgele bir e-posta gönderilebilir. Bu durum, RE2 derlemesinden önceki Samsung Galaxy Gear serisi dahil olmak üzere Tizen tabanlı aygıt yazılımlarını etkilemektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Samsung Galaxy Gear Firmware
Yayın22 Oca 2020
İlk görülme22 Oca 2020
Nasıl düzeltilir
Güncelleyin
- samsung galaxy_gear_firmwarere2 ya da sonraki bir sürüm
- samsung gear_2_firmwarere2 ya da sonraki bir sürüm
- samsung gear_live_firmwarere2 ya da sonraki bir sürüm
- samsung gear_s_firmwarere2 ya da sonraki bir sürüm
- samsung gear_s2_firmwarere2 ya da sonraki bir sürüm
- samsung gear_s3_firmwarere2 ya da sonraki bir sürüm
- samsung gear_sport_firmwarere2 ya da sonraki bir sürüm
- samsung gear_fit_firmwarere2 ya da sonraki bir sürüm
- samsung gear_fit_2_firmwarere2 ya da sonraki bir sürüm
- samsung gear_fit_2_pro_firmwarere2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung galaxy_gear_firmware | v < re2 | re2 |
| samsung gear_2_firmware | v < re2 | re2 |
| samsung gear_live_firmware | v < re2 | re2 |
| samsung gear_s_firmware | v < re2 | re2 |
| samsung gear_s2_firmware | v < re2 | re2 |
| samsung gear_s3_firmware | v < re2 | re2 |
| samsung gear_sport_firmware | v < re2 | re2 |
| samsung gear_fit_firmware | v < re2 | re2 |
| samsung gear_fit_2_firmware | v < re2 | re2 |
| samsung gear_fit_2_pro_firmware | v < re2 | re2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.