CVE-2019-18659
Açıklama
Wireless Emergency Alerts (WEA) protokolü, kriptografik kimlik doğrulamanın kullanılmaması nedeniyle, LTE System Information Block 12'deki (diğer adıyla SIB12) MessageIdentifier 4370 ile gösterildiği üzere, uzaktaki saldırganların bir Başkanlık Uyarısını (Presidential Alert) taklit etmesine olanak tanır. NOT: RF izoleli bir koruma kutusu içindeki testler, tüm LTE telefonların tasarımsal olarak bu durumdan etkilendiğini göstermiştir (örneğin, Android veya iOS kullanımı fark etmez); açık bir RF ortamında test yapılması ise elbette önerilmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ready wireless_emergency_alerts | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.