BDU:2022-03369

Опубликовано: 21 мар. 2022

Источник: fstec

CVSS3: 9.6

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента обработки NAS-сообщений микропрограммного обеспечения процессоров для устройств 2/3/4/5G Unisoc связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных вредоносных пакетов

Вендор

Google Inc

Unisoc (Shanghai) Technologies Co., Ltd

Наименование ПО

Android

Unisoc

Версия ПО

10.0 (Android)

11.0 (Android)

12 (Android)

12L (Android)

- (Unisoc)

Тип ПО

Операционная система

Микропрограммный код

Операционные системы и аппаратные платформы

Google Inc Android 10.0

Google Inc Android 11.0

Google Inc Android 12

Google Inc Android 12L

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Unisoc:

https://www.unisoc.com/#/home/main

Для Android:

https://source.android.com/security/bulletin/2022-06-01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-20210
CVE

EPSS

Процентиль: 35%

0.00142

Низкий

9.6 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-20210

CVSS3: 9.8

nvd

больше 3 лет назад

The UE and the EMM communicate with each other using NAS messages. When a new NAS message arrives from the EMM, the modem parses it and fills in internal objects based on the received data. A bug in the parsing code could be used by an attacker to remotely crash the modem, which could lead to DoS or RCE.Product: AndroidVersions: Android SoCAndroid ID: A-228868888

GHSA-jq2f-vxh6-4f2r