多款Qualcomm Snapdragon产品访问控制错误漏洞

漏洞信息详情

多款Qualcomm Snapdragon产品访问控制错误漏洞

CNNVD编号：CNNVD-201809-975
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2017-18280
漏洞类型：访问控制错误
发布时间： 2018-09-21
威胁类型：本地
更新时间： 2019-10-23
厂商： qualcomm
漏洞来源：

漏洞简介

Qualcomm MDM9607等都是美国高通（Qualcomm）公司的用于不同平台的中央处理器（CPU）产品。

多款Qualcomm Snapdragon产品中的Buses存在访问控制错误漏洞。当可信的应用程序向设备开放SPI/I2C接口时，本地攻击者可借助其他可信的应用程序利用该漏洞读取这个开放接口上的数据。以下产品（用于汽车，移动设备和手表）受到影响：Qualcomm MDM9607；MSM8909W；MSM8996AU；SD 210；SD 212；SD 205；SD 425；SD 427；SD 430；SD 435；SD 450；SD 617；SD 625；SD 650/52；SD 820；SD 820A；SD 835；SDM429；SDM439；SDM632；Snapdragon_High_Med_2016。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.qualcomm.com/company/product-security/bulletins

参考网址

来源:SECTRACK

链接:http://www.securitytracker.com/id/1041432

来源:CONFIRM

链接:https://source.android.com/security/bulletin/2018-08-01#qualcomm-closed-source-components

来源:CONFIRM

链接:https://www.qualcomm.com/company/product-security/bulletins

受影响实体

Qualcomm Sdm632_firmware:-
Qualcomm Sdm439_firmware:-
Qualcomm Sd835_firmware:-
Qualcomm Sdm429_firmware:-
Qualcomm Sd820a_firmware:-

补丁

多款Qualcomm Snapdragon产品访问控制错误漏洞的修复措施

正文

多款Qualcomm Snapdragon产品访问控制错误漏洞

漏洞信息详情