CVE-2017-3218

Wysokie

Opublikowano: 21/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Samsung Magician w wersji 5.0 nie weryfikuje certyfikatów TLS dla ruchu aktualizacji oprogramowania przez HTTPS. W wersjach przed 5.0, Samsung Magician korzystał z HTTP do aktualizacji oprogramowania.

Ocena ryzyka

Brak weryfikacji certyfikatów TLS może prowadzić do ataków typu man-in-the-middle, co naraża użytkowników na nieautoryzowane aktualizacje oprogramowania.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Samsung Magician, która poprawia weryfikację certyfikatów TLS.

Inne podatności w Samsung Magician

CVE-2025-57836Wysokie
W programie Samsung Magician w wersjach od 6.3.0 do 8.3.2 na systemie Windows instalator tworzy folder tymczasowy z niewystarczającymi uprawnieniami. Umożliwia to nieuprzywilejowanemu użytkownikowi przeprowadzenie ataku typu DLL hijacking i eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Samsung Magician 5.0 fails to validate TLS certificates for HTTPS software update traffic. Prior to version 5.0, Samsung Magician uses HTTP for software updates.