Katalog CVE
CVE-2017-14907
KrytyczneStreszczenie
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje problem związany z osłabieniem siły kryptograficznej podczas generowania klucza szyfrowania dysku. Dotyczy to wszystkich wersji Androida z CAF korzystających z jądra Linux.
Ocena ryzyka
Osłabienie siły kryptograficznej może prowadzić do łatwiejszego dostępu do danych przechowywanych na urządzeniach, co stwarza poważne zagrożenie dla bezpieczeństwa informacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które eliminują tę podatność oraz wdrożenie dodatkowych środków ochrony danych.
Oryginalny opis (angielski, źródło NVD)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, cryptographic strength is reduced while deriving disk encryption key.