| タイトル | 複数の Qualcomm 製品上で稼動する Android における認証に関する脆弱性 |
|---|---|
| 概要 | 複数の Qualcomm 製品上で稼動する Android には、認証に関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2018年4月2日0:00 |
| 登録日 | 2018年5月29日17:57 |
| 最終更新日 | 2018年5月29日17:57 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| クアルコム |
| SD 820 ファームウェア |
| SD 820A ファームウェア |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年05月29日] 掲載 | 2018年5月29日14:51 |
| 概要 | In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Automobile and Snapdragon Mobile SD 820 and SD 820A, the input to RPMB write response function is a buffer from HLOS that needs to be authenticated (using HMAC) and then processed. However, some of the processing occurs before the buffer is authenticated. The function will return various types of errors depending on the values of the `response` and `result` fields of the buffer before verifying the HMAC tag. |
|---|---|
| 公表日 | 2018年4月18日23:29 |
| 登録日 | 2021年1月26日14:05 |
| 最終更新日 | 2024年11月21日11:44 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:qualcomm:sd_820_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:qualcomm:sd_820:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:qualcomm:sd_820a_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:qualcomm:sd_820a:-:*:*:*:*:*:*:* | ||||