Katalog CVE
CVE-2016-8398
KrytyczneStreszczenie
Nieautoryzowane wiadomości są przetwarzane przez urządzenie końcowe (UE). Niektóre wiadomości NAS są przetwarzane, gdy nie istnieje kontekst bezpieczeństwa EPS w UE.
Ocena ryzyka
Przetwarzanie nieautoryzowanych wiadomości może prowadzić do naruszenia bezpieczeństwa urządzenia oraz potencjalnego dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated messages processed by the UE. Certain NAS messages are processed when no EPS security context exists in the UE. Product: Android. Versions: Kernel 3.18. Android ID: A-31548486. References: QC-CR#877705.