CVE-2012-2217

Опубликовано: 01 мая 2012

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

The HTC IQRD service for Android on the HTC EVO 4G before 4.67.651.3, EVO Design 4G before 2.12.651.5, Shift 4G before 2.77.651.3, EVO 3D before 2.17.651.5, EVO View 4G before 2.23.651.1, Vivid before 3.26.502.56, and Hero does not restrict localhost access to TCP port 2479, which allows remote attackers to (1) send SMS messages, (2) obtain the Network Access Identifier (NAI) and its password, or trigger (3) popup messages or (4) tones via a crafted application that leverages the android.permission.INTERNET permission.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:htc:evo_4g_software:*:*:*:*:*:*:*:*

Версия до 4.54.651.1 (включая)

cpe:2.3:a:htc:evo_4g_software:1.32.651.1:*:*:*:*:*:*:*

cpe:2.3:a:htc:evo_4g_software:1.47.651.1:*:*:*:*:*:*:*

cpe:2.3:a:htc:evo_4g_software:3.26.651.6:*:*:*:*:*:*:*

cpe:2.3:a:htc:evo_4g_software:3.29.651.5:*:*:*:*:*:*:*

cpe:2.3:a:htc:evo_4g_software:3.30.651.2:*:*:*:*:*:*:*

cpe:2.3:a:htc:evo_4g_software:3.30.651.3:*:*:*:*:*:*:*

cpe:2.3:a:htc:evo_4g_software:3.70.651.1:*:*:*:*:*:*:*

cpe:2.3:a:htc:evo_4g_software:4.22.651.2:*:*:*:*:*:*:*

cpe:2.3:a:htc:evo_4g_software:4.24.651.1:*:*:*:*:*:*:*

cpe:2.3:a:htc:evo_4g_software:4.53.651.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:htc:evo_4g:-:*:*:*:*:*:*:*

cpe:2.3:h:htc:evo_4g:gri40:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:htc:evo_design_4g_software:*:*:*:*:*:*:*:*

Версия до 1.19.651.1 (включая)

cpe:2.3:a:htc:evo_design_4g_software:1.19.651.0:*:*:*:*:*:*:*

cpe:2.3:h:htc:evo_design_4g:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:htc:shift_4g_software:*:*:*:*:*:*:*:*

Версия до 2.76.651.6 (включая)

cpe:2.3:a:htc:shift_4g_software:1.17.651.1:*:*:*:*:*:*:*

cpe:2.3:a:htc:shift_4g_software:2.75.651.4:*:*:*:*:*:*:*

cpe:2.3:a:htc:shift_4g_software:2.75.651.5:*:*:*:*:*:*:*

cpe:2.3:h:htc:shift_4g:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:htc:evo_3d_software:*:*:*:*:*:*:*:*

Версия до 2.08.651.3 (включая)

cpe:2.3:a:htc:evo_3d_software:1.11.651.3:*:*:*:*:*:*:*

cpe:2.3:a:htc:evo_3d_software:1.13.651.7:*:*:*:*:*:*:*

cpe:2.3:a:htc:evo_3d_software:2.08.651.2:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:htc:evo_3d:*:*:*:*:*:*:*:*

cpe:2.3:h:htc:evo_3d:gri40:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:a:htc:evo_view_4g_software:*:*:*:*:*:*:*:*

Версия до 1.22.651.2 (включая)

cpe:2.3:a:htc:evo_view_4g_software:1.22.651.1:*:*:*:*:*:*:*

cpe:2.3:h:htc:evo_view_4g:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:a:htc:vivid_software:*:*:*:*:*:*:*:*

Версия до 3.26.502 (включая)

cpe:2.3:h:htc:vivid:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:a:htc:hero_software:1.29.651.1:*:*:*:*:*:*:*

cpe:2.3:a:htc:hero_software:1.56.651.2:*:*:*:*:*:*:*

cpe:2.3:a:htc:hero_software:2.27.651.5:*:*:*:*:*:*:*

cpe:2.3:a:htc:hero_software:2.27.651.6:*:*:*:*:*:*:*

cpe:2.3:a:htc:hero_software:2.31.651.7:*:*:*:*:*:*:*

cpe:2.3:a:htc:hero_software:2.32.651.2:*:*:*:*:*:*:*

cpe:2.3:h:htc:hero:-:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00377

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-w7x7-pv7g-c83h

github

больше 3 лет назад

EPSS

Процентиль: 59%

0.00377

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-264