CVE-2016-10421

Qualcomm Snapdragon: nieprawidłowe czyszczenie materiału kryptograficznego

CVSS 9.8v3.0pub. 2018-04-18upd. 2024-11-21

Podatność w oprogramowaniu układowym chipsetów Qualcomm Snapdragon Mobile i Snapdragon Wear powoduje, że materiał kryptograficzny (klucze) nie jest zawsze prawidłowo usuwany z pamięci. Stwarza to poważne ryzyko ujawnienia wrażliwych danych kryptograficznych atakującemu.

▸ Pokaż oryginał (EN)

In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile and Snapdragon Wear MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 835, SD 845, SD 850, and SDX20, key material is not always cleared properly.

🤖 Analiza AI

Jak działa

Błąd sklasyfikowany jako CWE-320 dotyczy nieprawidłowego zarządzania materiałem kryptograficznym — klucze lub inne wrażliwe dane kryptograficzne nie są konsekwentnie czyszczone z pamięci po zakończeniu ich użycia. Pozostałości kluczy mogą być odczytane przez nieuprawniony podmiot poprzez sieć, bez konieczności uwierzytelnienia ani interakcji ze strony użytkownika. Podatność dotyczy urządzeń z systemem Android przed poziomem poprawek bezpieczeństwa z dnia 2018-04-05.

Skutki

Atakujący może uzyskać dostęp do materiału kryptograficznego przechowywanego w pamięci urządzenia, co w konsekwencji może prowadzić do naruszenia poufności, integralności i dostępności danych chronionychprzez te klucze.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — aktualizacja poziomu poprawek bezpieczeństwa systemu Android do wersji z dnia 2018-04-05 lub nowszej, zgodnie z biuletynem Android Security Bulletin z kwietnia 2018 roku

Kogo dotyczy

Urządzenia z chipsetami Qualcomm Snapdragon Mobile i Snapdragon Wear: MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 835, SD 845, SD 850, SDX20 — działające pod kontrolą systemu Android przed poziomem poprawek bezpieczeństwa 2018-04-05