NVD脆弱性詳細

CVE-2021-25342

概要	Calling of non-existent provider in SMP sdk prior to version 3.0.9 allows unauthorized actions including denial of service attack by hijacking the provider.
公表日	2021年3月5日7:15
登録日	2021年3月5日10:02
最終更新日	2024年11月21日14:54

CVSS3.1 : LOW
スコア	3.3
ベクター	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	低
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	低

CVSS2.0 : LOW
スコア	2.1
ベクター	AV:L/AC:L/Au:N/C:N/I:N/A:P
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:samsung:members::::::::					2.4.81.13
実行環境
1	cpe:2.3:o:google:android:1.0:::::::*
2	cpe:2.3:o:google:android:1.1:::::::*
3	cpe:2.3:o:google:android:1.5:::::::*
4	cpe:2.3:o:google:android:1.6:::::::*
5	cpe:2.3:o:google:android:2.0:::::::*
6	cpe:2.3:o:google:android:2.0.1:::::::*
7	cpe:2.3:o:google:android:2.1:::::::*
8	cpe:2.3:o:google:android:2.2:::::::*
9	cpe:2.3:o:google:android:2.2:rev1::::::
10	cpe:2.3:o:google:android:2.2.1:::::::*
11	cpe:2.3:o:google:android:2.2.2:::::::*
12	cpe:2.3:o:google:android:2.2.3:::::::*
13	cpe:2.3:o:google:android:2.3:rev1::::::
14	cpe:2.3:o:google:android:2.3:::::::*
15	cpe:2.3:o:google:android:2.3.1:::::::*
16	cpe:2.3:o:google:android:2.3.2:::::::*
17	cpe:2.3:o:google:android:2.3.3:::::::*
18	cpe:2.3:o:google:android:2.3.4:::::::*
19	cpe:2.3:o:google:android:2.3.5:::::::*
20	cpe:2.3:o:google:android:2.3.6:::::::*
21	cpe:2.3:o:google:android:2.3.7:::::::*
22	cpe:2.3:o:google:android:3.0:::::::*
23	cpe:2.3:o:google:android:3.1:::::::*
24	cpe:2.3:o:google:android:3.2:::::::*
25	cpe:2.3:o:google:android:3.2.1:::::::*
26	cpe:2.3:o:google:android:3.2.2:::::::*
27	cpe:2.3:o:google:android:3.2.4:::::::*
28	cpe:2.3:o:google:android:3.2.6:::::::*
29	cpe:2.3:o:google:android:4.0:::::::*
30	cpe:2.3:o:google:android:4.0.1:::::::*
31	cpe:2.3:o:google:android:4.0.2:::::::*
32	cpe:2.3:o:google:android:4.0.3:::::::*
33	cpe:2.3:o:google:android:4.0.4:::::::*
34	cpe:2.3:o:google:android:4.1:::::::*
35	cpe:2.3:o:google:android:4.1.1:::::::*
36	cpe:2.3:o:google:android:4.1.2:::::::*
37	cpe:2.3:o:google:android:4.2:::::::*
38	cpe:2.3:o:google:android:4.2.1:::::::*
39	cpe:2.3:o:google:android:4.2.2:::::::*
40	cpe:2.3:o:google:android:4.3:::::::*
41	cpe:2.3:o:google:android:4.3.1:::::::*
42	cpe:2.3:o:google:android:4.4:::::::*
43	cpe:2.3:o:google:android:4.4.1:::::::*
44	cpe:2.3:o:google:android:4.4.2:::::::*
45	cpe:2.3:o:google:android:4.4.3:::::::*
46	cpe:2.3:o:google:android:4.4.4:::::::*
47	cpe:2.3:o:google:android:5.0:::::::*
48	cpe:2.3:o:google:android:5.0.1:::::::*
49	cpe:2.3:o:google:android:5.0.2:::::::*
50	cpe:2.3:o:google:android:5.1:::::::*
51	cpe:2.3:o:google:android:5.1.0:::::::*
52	cpe:2.3:o:google:android:5.1.1:::::::*
53	cpe:2.3:o:google:android:6.0:::::::*
54	cpe:2.3:o:google:android:6.0.1:::::::*
55	cpe:2.3:o:google:android:7.0:::::::*
56	cpe:2.3:o:google:android:7.1.0:::::::*
57	cpe:2.3:o:google:android:7.1.1:::::::*
58	cpe:2.3:o:google:android:7.1.2:::::::*
59	cpe:2.3:o:google:android:8.0:::::::*

構成2		以上	以下	より上	未満
cpe:2.3:a:samsung:members::::::::					3.8.00.13
実行環境
1	cpe:2.3:o:google:android:9.0:::::::*
2	cpe:2.3:o:google:android:10.0:::::::*
3	cpe:2.3:o:google:android:11.0:::::::*

関連情報、対策とツール

No	URL	タグ
1	https://security.samsungmobile.com	Vendor Advisory
2	https://security.samsungmobile.com	Vendor Advisory
3	https://security.samsungmobile.com/serviceWeb.smsb	Vendor Advisory
4	https://security.samsungmobile.com/serviceWeb.smsb	Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-287	不適切な認証	https://cwe.mitre.org/data/definitions/287.html

JVN脆弱性情報

SMP sdk における認証に関する脆弱性

タイトル	SMP sdk における認証に関する脆弱性
概要	SMP sdk には、認証に関する脆弱性が存在します。
想定される影響	サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2021年3月4日0:00
登録日	2021年11月16日15:38
最終更新日	2021年11月16日15:38

影響を受けるシステム

サムスン

Samsung Members

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2021-25342	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25342
National Vulnerability Database (NVD)
2	CVE-2021-25342	https://nvd.nist.gov/vuln/detail/CVE-2021-25342

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-287	https://jvndb.jvn.jp/ja/cwe/CWE-287.html

ベンダー情報

No	名前	URL
Samsung Mobile Security
1	Android Security Updates (JAN-2021 Updates)	https://security.samsungmobile.com/serviceWeb.smsb
2	Welcome to Samsung Mobile Security	https://security.samsungmobile.com

変更履歴

No	変更内容	変更日
1	[2021年11月16日] 掲載	2021年11月16日15:38

構成1		以上	以下	より上	未満
cpe:2.3:a:samsung:members::::::::					2.4.81.13
実行環境
1	cpe:2.3:o:google:android:1.0:::::::*
2	cpe:2.3:o:google:android:1.1:::::::*
3	cpe:2.3:o:google:android:1.5:::::::*
4	cpe:2.3:o:google:android:1.6:::::::*
5	cpe:2.3:o:google:android:2.0:::::::*
6	cpe:2.3:o:google:android:2.0.1:::::::*
7	cpe:2.3:o:google:android:2.1:::::::*
8	cpe:2.3:o:google:android:2.2:::::::*
9	cpe:2.3:o:google:android:2.2:rev1::::::
10	cpe:2.3:o:google:android:2.2.1:::::::*
11	cpe:2.3:o:google:android:2.2.2:::::::*
12	cpe:2.3:o:google:android:2.2.3:::::::*
13	cpe:2.3:o:google:android:2.3:rev1::::::
14	cpe:2.3:o:google:android:2.3:::::::*
15	cpe:2.3:o:google:android:2.3.1:::::::*
16	cpe:2.3:o:google:android:2.3.2:::::::*
17	cpe:2.3:o:google:android:2.3.3:::::::*
18	cpe:2.3:o:google:android:2.3.4:::::::*
19	cpe:2.3:o:google:android:2.3.5:::::::*
20	cpe:2.3:o:google:android:2.3.6:::::::*
21	cpe:2.3:o:google:android:2.3.7:::::::*
22	cpe:2.3:o:google:android:3.0:::::::*
23	cpe:2.3:o:google:android:3.1:::::::*
24	cpe:2.3:o:google:android:3.2:::::::*
25	cpe:2.3:o:google:android:3.2.1:::::::*
26	cpe:2.3:o:google:android:3.2.2:::::::*
27	cpe:2.3:o:google:android:3.2.4:::::::*
28	cpe:2.3:o:google:android:3.2.6:::::::*
29	cpe:2.3:o:google:android:4.0:::::::*
30	cpe:2.3:o:google:android:4.0.1:::::::*
31	cpe:2.3:o:google:android:4.0.2:::::::*
32	cpe:2.3:o:google:android:4.0.3:::::::*
33	cpe:2.3:o:google:android:4.0.4:::::::*
34	cpe:2.3:o:google:android:4.1:::::::*
35	cpe:2.3:o:google:android:4.1.1:::::::*
36	cpe:2.3:o:google:android:4.1.2:::::::*
37	cpe:2.3:o:google:android:4.2:::::::*
38	cpe:2.3:o:google:android:4.2.1:::::::*
39	cpe:2.3:o:google:android:4.2.2:::::::*
40	cpe:2.3:o:google:android:4.3:::::::*
41	cpe:2.3:o:google:android:4.3.1:::::::*
42	cpe:2.3:o:google:android:4.4:::::::*
43	cpe:2.3:o:google:android:4.4.1:::::::*
44	cpe:2.3:o:google:android:4.4.2:::::::*
45	cpe:2.3:o:google:android:4.4.3:::::::*
46	cpe:2.3:o:google:android:4.4.4:::::::*
47	cpe:2.3:o:google:android:5.0:::::::*
48	cpe:2.3:o:google:android:5.0.1:::::::*
49	cpe:2.3:o:google:android:5.0.2:::::::*
50	cpe:2.3:o:google:android:5.1:::::::*
51	cpe:2.3:o:google:android:5.1.0:::::::*
52	cpe:2.3:o:google:android:5.1.1:::::::*
53	cpe:2.3:o:google:android:6.0:::::::*
54	cpe:2.3:o:google:android:6.0.1:::::::*
55	cpe:2.3:o:google:android:7.0:::::::*
56	cpe:2.3:o:google:android:7.1.0:::::::*
57	cpe:2.3:o:google:android:7.1.1:::::::*
58	cpe:2.3:o:google:android:7.1.2:::::::*
59	cpe:2.3:o:google:android:8.0:::::::*