CVE-2019-12087

Orta

Açıklama

ContainerAgent uygulamasındaki korumasız bir intent nedeniyle Samsung S9+, S10 ve XCover 4 P(9.0) cihazları geçici olarak kullanılamaz hale gelebilir. Örneğin, mağdur, Güvenli Klasörü kilitliyken başlatıcıda takılı kalır. NOT: araştırmacı, "Samsung Güvenlik Ekibinin bu konuyu düşük veya hiç güvenlik etkisi olmadığı şeklinde değerlendirdiğini" belirtmektedir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünSamsung Xcover 4 Firmware
Yayın14 May 2019
İlk görülme14 May 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
samsung xcover_4_firmwareAralık belirtilmemiş—
samsung s9\+_firmwareAralık belirtilmemiş—
samsung s10_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-12087 · Samsung Xcover 4 Firmware · Dark Radar