Vulnerabilidad en un manejador de comando AT en los dispositivos móviles LG con Sistema Operativo Android (chipsets MTK) (CVE-2020-13841)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
05/06/2020
Última modificación:
21/07/2021
Descripción
Se detectó un problema en los dispositivos móviles LG con Android OS versiones 9 y 10 (chipsets MTK). Un manejador de comando AT permite a atacantes omitir restricciones de acceso previstas. El ID de LG es LVE-SMP-200009 (Junio de 2020)
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:google:android:9.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:google:android:10.0:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:cv1:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:cv1s:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:cv3:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:cv5:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:cv7:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:cv7as:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:dh10:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:dh15:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:dh30:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:dh35:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:dh40:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:dh5:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:dh50:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



