Vulnerabilidad en las tareas PDCP y RRC? en Snapdragon Industrial IOT (CVE-2021-35082)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/06/2022
Última modificación:
21/06/2022
Descripción
Una comprobación inapropiada de la integridad puede conllevar a una condición de carrera entre las tareas PDCP y RRC? justo después de que haya sido recibido un paquete de comando de modo de seguridad RRC válido en Snapdragon Industrial IOT
Impacto
Puntuación base 3.x
8.10
Gravedad 3.x
ALTA
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:qualcomm:mdm9206_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:mdm9206:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca9367_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca9367:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:qca9377_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qca9377:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



