Katalog CVE
CVE-2015-9064
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą wysyłać IMEI lub IMEISV do sieci na żądanie sieciowe przed aktywacją zabezpieczeń NAS.
Ocena ryzyka
Może to prowadzić do ujawnienia wrażliwych informacji o urządzeniu, co zwiększa ryzyko nieautoryzowanego dostępu do sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zapewnić aktywację zabezpieczeń NAS przed wysłaniem danych do sieci.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, the UE can send IMEI or IMEISV to the network on a network request before NAS security has been activated.