PT-2020-12372

CVE-2020-10849

Publicado

2020-03-24

Atualizado

2020-03-26

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software O(8.x), P(9.0) e Q(10.0)

Descrição

Foi detectada uma falha que permite um ataque de força bruta à senha de bloqueio da tela por meio do trustlet Gatekeeper.

Recomendações

Para dispositivos móveis Samsung com software O(8.x), atualize para uma versão que inclua a correção para este problema.

Para dispositivos móveis Samsung com software P(9.0), atualize para uma versão que inclua a correção para este problema.

Para dispositivos móveis Samsung com software Q(10.0), atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao trustlet do Gatekeeper para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾