CVE-2016-9966
KrytyczneStreszczenie
Brak odpowiedniego zarządzania wyjątkami w niektórych odbiornikach aplikacji Telekom na urządzeniach Samsung Note z oprogramowaniem L(5.0/5.1), M(6.0) i N(7.0) umożliwia atakującym łatwe spowodowanie awarii systemu, co może prowadzić do ataku DoS lub uzyskania przywilejów.
Ocena ryzyka
Organizacja może być narażona na ataki DoS, co prowadzi do przestojów w działaniu systemu oraz potencjalnego uzyskania nieautoryzowanych uprawnień przez atakujących.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń Samsung Note do najnowszej wersji, aby załatać tę podatność oraz wdrożenie monitorowania systemu w celu wykrywania nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Lack of appropriate exception handling in some receivers of the Telecom application on Samsung Note devices with L(5.0/5.1), M(6.0), and N(7.0) software allows attackers to crash the system easily resulting in a possible DoS attack, or possibly gain privileges. The Samsung ID is SVE-2016-7120.