PT-2024-13970

CVE-2023-50804

·

Publicado

2024-06-05

·

Atualizado

2024-06-27

Descrição por

CVSS 3.1
3.7
Baixa
MétricasAC:H/AV:N/A:N/C:L/I:N/PR:N/S:U/UI:N
Nome do software vulnerável e versões afetadas
Processador e modem móvel Samsung Exynos, versões 9820 a 9825
Processador e modem móvel Samsung Exynos, versões 980 a 990
Processador e modem móvel Samsung Exynos, versões 850 a 1080
Processador e modem móvel Samsung Exynos, versões 2100 a 2200
Processador e modem móvel Samsung Exynos, versões 1280 a 1380
Processador e modem móvel Samsung Exynos, versão 1330
Modem Exynos 5123
Modem Exynos 5300
Auto T5123
Descrição
Foi detectado um problema no software de banda base do processador e modem móvel Exynos da Samsung, no qual ele não verifica corretamente os tipos de formato especificados pelo módulo NAS (Non-Access-Stratum). Isso pode levar à contornamento da autenticação.
Recomendações
Para os Exynos 9820 a 9825, atualize o software de banda base para verificar corretamente os tipos de formato especificados pelo módulo NAS.
Para os Exynos 980 a 990, atualize o software de banda base para verificar corretamente os tipos de formato especificados pelo módulo NAS.
Para os Exynos 850 a 1080, atualize o software de banda base para verificar corretamente os tipos de formato especificados pelo módulo NAS.
Para os Exynos 2100 a 2200, atualize o software de banda base para verificar corretamente os tipos de formato especificados pelo módulo NAS.
Para os Exynos 1280 a 1380, atualize o software de banda base para verificar corretamente os tipos de formato especificados pelo módulo NAS.
Para o Exynos 1330, atualize o software de banda base para verificar corretamente os tipos de formato especificados pelo módulo NAS.
Para o Exynos Mod
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾