CVE-2018-5210

Yüksek

Açıklama

N(7.x) yazılımlı ve Exynos yonga setli Samsung mobil cihazlarda saldırganlar, kilit açma bilgilerini (PIN, şifre veya desen) bulmak için bir kaba kuvvet saldırısıyla birlikte, rastgele TEE kodu yürütmek amacıyla bir Trustlet yığın taşması saldırısı gerçekleştirebilirler. Samsung kimliği SVE-2017-10733'tür.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

Ürün

Samsung Mobile

Yayın4 Oca 2018

İlk görülme4 Oca 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
samsung samsung_mobile	7.0, 7.1, 7.1.1, 7.1.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.