CVE-2021-25394
OrtaAktif istismar ediliyor (CISA KEV)
Açıklama
SMR MAY-2021 Release 1 öncesindeki MFC charger sürücüsünde, yarış durumu (race condition) üzerinden gerçekleşen bir serbest bırakıldıktan sonra kullanım (use after free) zafiyeti, radyo ayrıcalığı ele geçirilmişse rastgele yazmaya olanak tanır.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
Ürün
Samsung Mobile Devices
Yayın11 Haz 2021
İlk görülme11 Haz 2021
KEV'e eklenme29 Haz 2023
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
CISA'nın istediği eylem
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
CISA son tarihi: 20 Tem 2023Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung android | 8.1, 9.0, 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.