CVE-2019-16400

Опубликовано: 06 нояб. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 3.3

EPSS Низкий

Описание

Samsung Galaxy S8 plus (Android version: 8.0.0, Build Number: R16NW.G955USQU5CRG3, Baseband Vendor: Qualcomm Snapdragon 835, Baseband: G955USQU5CRG3), Samsung Galaxy S3 (Android version: 4.3, Build Number: JSS15J.I9300XXUGND5, Baseband Vendor: Samsung Exynos 4412, Baseband: I9300XXUGNA8), and Samsung Galaxy Note 2 (Android version: 4.3, Build Number: JSS15J.I9300XUGND5, Baseband Vendor: Samsung Exynos 4412, Baseband: N7100DDUFND1) devices allow attackers to send AT commands over Bluetooth, resulting in several Denial of Service (DoS) attacks.

Ссылки

https://www.openconf.org/acsac2019/modules/request.php?module=oc_program&action=summary.php&id=210
Third Party Advisory
https://www.openconf.org/acsac2019/modules/request.php?module=oc_program&action=summary.php&id=210
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:samsung:galaxy_s8_plus_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:galaxy_s8_plus:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:samsung:galaxy_s3_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:galaxy_s3:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:samsung:galaxy_note_2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:samsung:galaxy_note_2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00244

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-x2jw-c5mm-5hxw

github

больше 3 лет назад

EPSS

Процентиль: 47%

0.00244

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

NVD-CWE-noinfo