Alon Shakevsky

#24642de 60,400
11.5CVSS total
Vulnerabilidades · 2
Média
2
PT-2021-16680
2021-10-06
6.0
CVE-2021-25490
Keymaster
Keymaster
**Nome do software vulnerável e versões afetadas: Versões do keymaster anteriores à SMR Out-2021 Release 1 Descrição: Um ataque de downgrade de keyblob no keymaster permite que um invasor provoque um problema de reutilização de IV em um processo privilegiado. Recomendações: Para versões anteriores ao SMR Out-2021 Release 1, atualize para o SMR Out-2021 Release 1 ou posterior para resolver o problema.
PT-2021-6224
2021-05-25
5.5
CVE-2021-25444
Samsung
Android Keystore
O problema está relacionado a uma vulnerabilidade de reutilização de IV no Keymaster, que permite a descriptografia de keyblobs personalizados por processos privilegiados. Essa vulnerabilidade está associada à validação insuficiente de entradas no sistema Android Keystore em dispositivos Samsung Galaxy. A exploração dessa vulnerabilidade pode permitir que um invasor contorne a proteção e extraia chaves privadas de um ambiente seguro.