CVE-2019-10608
Açıklama
Güvenli tuş takımı oturumu ile güvenli ekran oturumu arasında herhangi bir bağlama işlemi yapılmadığı için bilgi ifşası sorunu oluşmaktadır; bu durum kullanıcının REE kontrolünü ele geçirerek güvenli tuş takımı oturumunu durdurmasına ve tuş takımı girişlerini okumasına olanak tanır. Bu sorun; APQ8009, MSM8905, MSM8909 modellerindeki Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking bileşenlerinde görülmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm apq8009_firmware | Aralık belirtilmemiş | — |
| qualcomm msm8905_firmware | Aralık belirtilmemiş | — |
| qualcomm msm8909_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.