CVE-2019-16401
Açıklama
Samsung Galaxy S8 plus (Android versiyonu: 8.0.0, Build Number: R16NW.G955USQU5CRG3, Baseband Vendor: Qualcomm Snapdragon 835, Baseband: G955USQU5CRG3), Samsung Galaxy S3 (Android versiyonu: 4.3, Build Number: JSS15J.I9300XXUGND5, Baseband Vendor: Samsung Exynos 4412, Baseband: I9300XXUGNA8) ve Samsung Galaxy Note 2 (Android versiyonu: 4.3, Build Number: JSS15J.I9300XUGND5, Baseband Vendor: Samsung Exynos 4412, Baseband: N7100DDUFND1) cihazları, Bluetooth üzerinden AT+CIMI ve AT+CGSN komutlarının enjekte edilmesine izin vererek; IMSI, IMEI, arama durumu, arama kurulum aşaması, internet hizmeti durumu, sinyal gücü, mevcut dolaşım durumu, pil seviyesi ve bekletilen arama durumu gibi hassas bilgilerin sızmasına neden olmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung galaxy_s8_plus_firmware | Aralık belirtilmemiş | — |
| samsung galaxy_s3_firmware | Aralık belirtilmemiş | — |
| samsung galaxy_note_2_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.