Vulnerabilidad en un comando AT en los dispositivos móviles LG con Sistema Operativo Android (chipsets MTK) (CVE-2020-13842)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
05/06/2020
Última modificación:
11/06/2020
Descripción
Se detectó un problema en los dispositivos móviles LG con Sistema Operativo Android versiones 7.2, 8.0, 8.1, 9 y 10 (chipsets MTK). Se puso a disposición un comando AT peligroso aunque no se haya usado. El ID de LG es LVE-SMP-200010 (Junio de 2020)
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
4.60
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:google:android:7.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:google:android:8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:google:android:8.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:google:android:9.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:google:android:10.0:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:cv1:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:cv1s:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:cv3:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:cv5:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:cv7:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:cv7as:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:dh10:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:dh15:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:dh30:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:lg:dh35:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



