Samsung Knox SDS IAM和EMM 安全漏洞

漏洞信息详情

Samsung Knox SDS IAM和EMM 安全漏洞

CNNVD编号：CNNVD-201802-782
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2017-10963
漏洞类型：资料不足
发布时间： 2018-02-20
威胁类型：远程
更新时间： 2018-03-16
厂商： samsung
漏洞来源：

漏洞简介

Samsung Knox SDS IAM（Identity Access Management）和EMM（Enterprise Mobility Management）都是韩国三星（Samsung）公司的应用在移动设备当中的应用程序。Knox SDS IAM（Identity Access Management）是一款身份识别和访问管理应用程序。EMM（Enterprise Mobility Management）是一款企业移动管理应用程序。

Samsung移动设备中的Knox SDS IAM和EMM 16.11版本存在安全漏洞。攻击者可通过实施中间人攻击，观察网络流量利用该漏洞向Knox container中安装任意的应用程序。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.samsung.com

参考网址

来源:MISC

链接:https://gist.github.com/e96e02/12ce905e3b724954273dd7d543a968f1

来源:MISC

链接:https://www.lgsinnovations.com/lgs-innovations-discovers-samsung-mobile-product-security-vulnerability/

受影响实体

Samsung Knox_identity_access_management:16.11
Samsung Knox_enterprise_mobility_management:16.11

补丁

暂无

正文

Samsung Knox SDS IAM和EMM 安全漏洞

漏洞信息详情