CVE-2018-16272
Kritik
Açıklama
Samsung Galaxy Gear serisindeki wpa_supplicant sistem servisi, D-Bus güvenlik politikası yapılandırmalarının eksikliği nedeniyle, ayrıcalıksız bir sürecin Wi-Fi arayüzünü tamamen kontrol etmesine izin vermektedir. Bu durum, RE2 derlemesi öncesindeki Samsung Galaxy Gear serisi dahil olmak üzere Tizen tabanlı aygıt yazılımlarını etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Samsung Galaxy Gear Firmware
Yayın22 Oca 2020
İlk görülme22 Oca 2020
Nasıl düzeltilir
Güncelleyin
- samsung galaxy_gear_firmwarere2 ya da sonraki bir sürüm
- samsung gear_2_firmwarere2 ya da sonraki bir sürüm
- samsung gear_live_firmwarere2 ya da sonraki bir sürüm
- samsung gear_s_firmwarere2 ya da sonraki bir sürüm
- samsung gear_s2_firmwarere2 ya da sonraki bir sürüm
- samsung gear_s3_firmwarere2 ya da sonraki bir sürüm
- samsung gear_sport_firmwarere2 ya da sonraki bir sürüm
- samsung gear_fit_firmwarere2 ya da sonraki bir sürüm
- samsung gear_fit_2_firmwarere2 ya da sonraki bir sürüm
- samsung gear_fit_2_pro_firmwarere2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung galaxy_gear_firmware | v < re2 | re2 |
| samsung gear_2_firmware | v < re2 | re2 |
| samsung gear_live_firmware | v < re2 | re2 |
| samsung gear_s_firmware | v < re2 | re2 |
| samsung gear_s2_firmware | v < re2 | re2 |
| samsung gear_s3_firmware | v < re2 | re2 |
| samsung gear_sport_firmware | v < re2 | re2 |
| samsung gear_fit_firmware | v < re2 | re2 |
| samsung gear_fit_2_firmware | v < re2 | re2 |
| samsung gear_fit_2_pro_firmware | v < re2 | re2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.