Podatność CVE-2017-18332

Podatność CVE-2017-18332

Publikacja: 2019-01-18 Modyfikacja: 2019-01-21

Opis:

Security keys are logged when any WCDMA call is configured or reconfigured in snapdragon automobile, snapdragon mobile and snapdragon wear in versions MDM9607, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, MSM8996AU, SD 210/SD 212/SD 205, SD 425, SD 430, SD 450, SD 625, SD 650/52, SD 712 / SD 710 / SD 670, SD 820, SD 820A, SD 835, SD 845 / SD 850, SDA660, SDX20, SXR1130

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
2.1/10	2.9/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Qualcomm -> Sd 650 firmware
Qualcomm -> Mdm9607 firmware
Qualcomm -> Sd 652 firmware
Qualcomm -> Mdm9635m firmware
Qualcomm -> Sd 670 firmware
Qualcomm -> Mdm9640 firmware
Qualcomm -> Sd 710 firmware
Qualcomm -> Mdm9645 firmware
Qualcomm -> Sd 712 firmware
Qualcomm -> Mdm9650 firmware
Qualcomm -> Sd 820 firmware
Qualcomm -> Mdm9655 firmware
Qualcomm -> Sd 820a firmware
Qualcomm -> Msm8909w firmware
Qualcomm -> Sd 835 firmware
Qualcomm -> Msm8996au firmware
Qualcomm -> Sd 845 firmware
Qualcomm -> Sd 205 firmware
Qualcomm -> Sd 850 firmware
Qualcomm -> Sd 210 firmware
Qualcomm -> Sda660 firmware
Qualcomm -> Sd 212 firmware
Qualcomm -> Sdx20 firmware
Qualcomm -> Sd 425 firmware
Qualcomm -> Sxr1130 firmware
Qualcomm -> Sd 430 firmware
Qualcomm -> Sd 450 firmware
Qualcomm -> Sd 625 firmware

Referencje:

http://www.securityfocus.com/bid/106128

https://www.qualcomm.com/company/product-security/bulletins

Copyright 2024, cxsecurity.com