CVE-2015-0575
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, zawierają niebezpieczne zestawy szyfrujące w domyślnej konfiguracji.
Ocena ryzyka
Obecność niebezpiecznych szyfrów może prowadzić do kompromitacji danych oraz zwiększonego ryzyka ataków na urządzenia.
Rekomendacja
Zaleca się aktualizację konfiguracji szyfrów do bezpiecznych zestawów oraz monitorowanie urządzeń w celu wykrycia potencjalnych zagrożeń.
Inne podatności w Produkty Qualcomm z Androidem od CAF korzystające z jądra Linux
Zobacz wszystkie- CVE-2017-11041Wysokie
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z dostępem do bufora wyjściowego, który jest używany w jednym wątku, a potencjalnie zwalniany w innym.
- CVE-2016-5871Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie całkowitej liczby całkowitej, co prowadzi do przepełnienia bufora podczas ładowania pliku obrazu.
- CVE-2016-10387Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą być narażone na problem związany z asercją, która może być osiągalna w scenariuszu przekazywania.
- CVE-2016-10381Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux są podatne na problem, w którym UE może wysyłać niechronione raporty pomiarowe ujawniające lokalizację UE.
- CVE-2016-10380Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux są podatne na ujawnienie lokalizacji użytkownika końcowego (UE) poprzez niechronione raporty pomiarowe.
- CVE-2015-9062Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie całkowitej liczby całkowitej, co prowadzi do przepełnienia bufora podczas ładowania pliku ELF.
- CVE-2015-9054Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą mieć problem z dereferencją wskaźnika NULL podczas dekodowania GAL.
- CVE-2015-9053Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie bufora podczas przetwarzania niektórych odpowiedzi z USIM.
- CVE-2015-9050Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność, która pozwala na dostęp do tablicy poza jej granicami podczas połączenia CA.
- CVE-2015-9048Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność w przetwarzaniu utraconych pakietów RTP.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, insecure ciphersuites were included in the default configuration.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS