Vulnerabilidad en el binario Wlan sin firmar en diversos productos Snapdragon (CVE-2019-10575)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
16/04/2020
Última modificación:
24/08/2020
Descripción
El binario Wlan que no está firmado con los OEMs RoT está trabajando sobre un dispositivo seguro sin un fallo de autenticación en los productos Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile en versiones SDA845, SDM845, SDM850.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:qualcomm:sda845_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:sda845:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:sdm845_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:sdm845:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:sdm850_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:sdm850:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



