PT-2025-2753
CVE-2024-46921
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2025-01-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
معالج ومودم Exynos من سامسونج للإجهزة المحمولة، الإصدارات من 980 إلى 9825
معالج ومودم Exynos من سامسونج للإجهزة المحمولة، الإصدارات من 990 إلى 2400
معالج ومودم Exynos من سامسونج للإجهزة المحمولة، الإصدارات من 1280 إلى 1480
معالج ومودم Exynos من سامسونج للإجهزة المحمولة، الإصدارات 9110 و W1000
المودم 5123، المودم 5300، المودم 5400
الوصف:
تم اكتشاف ثغرة أمنية في معالج الجوال ومودم Exynos من سامسونج، حيث لا يحدد جهاز المستخدم (UE) عدد المحاولات لإجراء إعداد RRC في شبكة 5G SA، مما يؤدي إلى رفض الخدمة، والمعروف أيضًا باسم هجوم استنزاف البطارية.
التوصيات:
بالنسبة لمعالج الهاتف المحمول ومودم Exynos من سامسونج، الإصدارات من 980 إلى 9825، يُنصح بوضع حد أقصى لعدد محاولات إجراء إعداد RRC لمنع هجمات رفض الخدمة.
بالنسبة لمعالج الهاتف المحمول ومودم Exynos من سامسونج، الإصدارات من 990 إلى 2400، قم بتقييد إجراء إعداد RRC لتقليل مخاطر الاستغلال إلى الحد الأدنى.
بالنسبة لمعالج الهاتف المحمول ومودم Exynos من سامسونج، الإصدارات من 1280 إلى 1480، قم بتعطيل إجراء إعداد RRC حتى يتوفر تصحيح.
بالنسبة لمعالج Exynos المحمول ومودم Exynos من سامسونج، الإصدارات من 9110 وW1000، والمودم 5123 و5300 و5400، تجنب استخدام المودمات المتأثرة في وضع 5G SA حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾