PT-2025-9985
CVE-2024-52923
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
معالج سامسونج للأجهزة المحمولة، ومعالج الأجهزة القابلة للارتداء، ومودم Exynos من سامسونج، الإصدارات 9820، 9825، 980، 990، 850، 1080، 2100، 1280، 2200، 1330، 1380، 1480، 2400
معالجات سامسونج للأجهزة المحمولة والأجهزة القابلة للارتداء ومودم Exynos من الإصدارات 9110، W920، W930، W1000
مودم سامسونج من الإصدارات 5123، 5300، 5400
الوصف
تتعلق المشكلة بعدم التحقق من الحدود أثناء فك تشفير رسائل النقل DL NAS، مما يؤدي إلى حدوث هجوم رفض الخدمة.
التوصيات
بالنسبة لمعالج سامسونج للجوال، ومعالج الأجهزة القابلة للارتداء، ومودم Exynos من سامسونج، الإصدارات 9820، 9825، 980، 990، 850، 1080، 2100، 1280، 2200، 1330، 1380، 1480، 2400، يرجى النظر في تنفيذ عمليات التحقق من الحدود لرسائل النقل DL NAS لمنع حدوث رفض الخدمة.
بالنسبة لمعالجات Samsung Mobile وProcessador Vestível وModem Exynos من الإصدارات 9110 وW920 وW930 وW1000، يُنصح بتطبيق ضوابط حدودية على رسائل النقل DL NAS لمنع حدوث هجمات رفض الخدمة.
بالنسبة لمودم سامسونج من الإصدارات 5123 و5300 و5400، يُنصح بتطبيق ضوابط حدودية على رسائل النقل DL NAS لمنع حدوث هجمات رفض الخدمة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾