目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2018-11259— 多款Qualcomm产品访问控制错误漏洞

AI Predicted 8.1 Difficulty: Easy EPSS 0.20% · P10
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2018-11259の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Due to Improper Access Control of NAND-based EFS in Snapdragon Automobile, Snapdragon Mobile and Snapdragon Wear, From fastboot on a NAND-based device, the EFS partition can be erased. Apps processor then has non-secure world full read/write access to the partition until the modem boots and configures the EFS partition addresses in its MPU partition.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
多款Qualcomm产品访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。 多款Qualcomm产品中的NAND-based EFS存在访问控制错误漏洞。攻击者可借助特制请求利用该漏洞获取EFS分区的读、写权限。以下产品受到影响：Qualcomm MDM9206；MDM9607；MDM9635M；MDM9640；MDM9650；MDM9655；MSM8909W；MS
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Qualcomm, Inc.Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear MDM9206, MDM9607, MDM9635M, MDM9640, MDM9650, MDM9655, MSM8909W, MSM8996AU, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 810, SD 820, SD 820A, SD 835, SD 845, SD 850, SDM6 -

II. CVE-2018-11259の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2018-11259のインテリジェンス情報

请登录查看更多情报信息。

CVE-2018-11259 其他参考 (1)

Same Patch Batch · Qualcomm, Inc. · 2018-07-06 · 58 CVEs total

CVE-2018-5875多款Qualcomm产品缓冲区错误漏洞
CVE-2018-5893Android Qualcomm WLAN 缓冲区错误漏洞
CVE-2018-5896Android Qualcomm Diag驱动程序信息泄露漏洞
CVE-2018-5895Android Qualcomm qcacld 信息泄露漏洞
CVE-2018-5894Qualcomm Snapdragon Automobile、Snapdragon Mobile和Snapdragon Wear 安全漏洞
CVE-2018-5897Android Qualcomm diag 信息泄露漏洞
CVE-2018-5884Qualcomm Snapdragon Mobile和Snapdragon Wear Multimedia 访问控制错误漏洞
CVE-2018-5882多款Qualcomm产品缓冲区错误漏洞
CVE-2018-5878Qualcomm Snapdragon Automobile、Snapdragon Mobile和Snapdragon Wear 缓冲区错误漏洞
CVE-2018-5876Qualcomm Snapdragon Automobile、Snapdragon Mobile和Snapdragon Wear 缓冲区错误漏洞
CVE-2018-5885Qualcomm Snapdragon Mobile和Snapdragon Wear Secure UI 缓冲区错误漏洞
CVE-2018-5874Qualcomm Snapdragon Automobile、Snapdragon Mobile和Snapdragon Wear 缓冲区错误漏洞
CVE-2018-5838Qualcomm Snapdragon Automobile、Snapdragon Mobile和Snapdragon Wear 安全漏洞
CVE-2018-5836Android Qualcomm WLAN 信息泄露漏洞
CVE-2018-5835Android Qualcomm WLAN Host 缓冲区错误漏洞
CVE-2018-5834Android Qualcomm WLAN 权限许可和访问控制漏洞
CVE-2018-5832Android Qualcomm Camerav2 资源管理错误漏洞
CVE-2018-5831Android Qualcomm WLAN Host 资源管理错误漏洞
CVE-2018-5830Android Qualcomm WLAN Host 缓冲区错误漏洞
CVE-2018-5829Android Qualcomm WLAN 信息泄露漏洞

Showing 20 of 58 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear
同じベンダー: Qualcomm, Inc.

V. CVE-2018-11259へのコメント

まだコメントはありません

コメントを残す