Podatności Modem

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.

W Modem brak sprawdzenia granic może prowadzić do odczytu poza dozwolonym obszarem, co umożliwia zdalną odmowę usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W module Modem wykryto podatność umożliwiającą eskalację uprawnień poprzez obejście mechanizmów kontroli dostępu. Luka może zostać wykorzystana lokalnie, jeśli atakujący posiada już uprawnienia systemowe. Do eksploatacji nie jest wymagana interakcja użytkownika.

W module Modem występuje możliwość zapisu poza dozwolonym obszarem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania podatności nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

W module Modem wykryto podatność na ujawnienie informacji spowodowaną nieprawidłową walidacją danych wejściowych. Atakujący może zdalnie ujawnić informacje, jeśli urządzenie użytkownika (UE) połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania podatności nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

W module Modem wykryto podatność na zdalną odmowę usługi spowodowaną nieprawidłową walidacją danych wejściowych. Atakujący może wykorzystać fałszywą stację bazową, aby doprowadzić do awarii systemu urządzenia UE.

W module Modem występuje możliwość uszkodzenia pamięci z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W module Modem wykryto podatność na zdalną odmowę usługi spowodowaną nieprawidłową walidacją danych wejściowych. Atakujący może wykorzystać fałszywą stację bazową, aby doprowadzić do awarii systemu urządzenia UE.

W modemie występuje możliwe zapisanie danych poza przydzielonym obszarem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W modemie istnieje możliwość wywołania awarii modemu podczas żądania SIP REFER z powodu uszkodzenia pamięci. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W Modemie występuje możliwe zapisanie danych poza przydzielonym obszarem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W Modemie występuje możliwe odczytanie danych poza dozwolonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W Modemie występuje możliwe odczytanie danych poza dozwolonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W Modemie występuje możliwe zapisanie poza granicami z powodu przepełnienia bufora na stercie. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W module Modem stwierdzono możliwość zapisu poza dozwolony zakres z powodu braku sprawdzania granic. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania wymagana jest interakcja użytkownika.

W module Modem występuje możliwa awaria systemu z powodu błędu logicznego, co może prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Nie wymaga dodatkowych uprawnień ani interakcji użytkownika.