Sacha Kozma

يؤدي تعرض وظائف حساسة لجهات غير مصرح لها إلى تمكين المهاجمين عن بُعد من ضبط إعدادات معينة.

يتيح استخدام خوارزمية تشفير معيبة أو محفوفة بالمخاطر في Smart Switch للمهاجمين عن بُعد تهيئة نظام مصادقة أقل أمانًا.

يؤدي التحقق غير السليم من التوقيع التشفيري في Smart Switch إلى تمكين المهاجمين عن بُعد من تجاوز عملية المصادقة.

يوجد ثغرة في عملية المصادقة داخل تطبيق Smart Switch تتيح للمهاجمين عن بُعد التحايل على الإجراءات الأمنية. تسمح هذه المشكلة بالوصول غير المصرح به، مما قد يعرض سلامة النظام للخطر.

يوجد في برنامج Smart Switch ثغرة تسمح بتجاوز المصادقة عن طريق إعادة التشغيل، مما قد يتيح للمهاجمين عن بُعد تشغيل وظائف ذات امتيازات.

توجد مشكلة تتعلق بالتحكم غير السليم في الوصول في تطبيق Galaxy Store. يمكن لمهاجم محلي إنشاء ملف يتمتع بامتيازات تطبيق Galaxy Store.

توجد مشكلة تتعلق باجتياز المسار في إصدارات Galaxy Store الأقدم من 4.6.03.8. وهذا يسمح لمهاجم محلي بإنشاء ملف يتمتع بامتيازات Galaxy Store.

يوجد عيب في تطبيق Galaxy Store يتعلق بالتحقق غير السليم من التوقيعات المشفرة. تتيح هذه المشكلة لمهاجم محلي تثبيت تطبيقات عشوائية.

يوجد ثغرة في آلية المصادقة داخل تطبيق Smart Switch قد تسمح لمهاجم قريب جدًّا من الجهاز بإحداث هجوم «رفض الخدمة».

توجد ثغرة تتعلق باجتياز المسار في برنامج Smart Switch. تتيح هذه الثغرة للمهاجمين الذين يتمتعون بوصول إلى الشبكة المجاورة الكتابة فوق ملفات عشوائية باستخدام امتيازات برنامج Smart Switch.