Katalog CVE
CVE-2015-9065
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mają podatność, która pozwala UE na odpowiedź na żądanie UEInformationRequest przed ustanowieniem bezpieczeństwa Access Stratum.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do informacji o użytkownikach, co stwarza zagrożenie dla prywatności i bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które eliminują tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych nadużyć.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a UE can respond to a UEInformationRequest before Access Stratum security is established.