CVE编号
CVE-2018-11277利用情况
暂无补丁情况
N/A披露时间
2018-09-21漏洞描述
Qualcomm MSM8909W等都是美国高通（Qualcomm）公司的用于不同平台的中央处理器（CPU）产品。 多款Qualcomm Snapdragon产品中的Telephony存在权限许可和访问控制漏洞，该漏洞源于com.qualcomm.embms部署在拥有不当权限的系统镜像中，并且允许来自Play Store的任意已安装应用程序请求权限。以下产品（用于汽车、移动设备和手表）受到影响：Qualcomm MSM8909W；MSM8996AU；SD 210；SD 212；SD 205；SD 430；SD 450；SD 615/16；SD 415；SD 617；SD 625；SD 650/52；SD 810；SD 820；SD 820A；SD 835；SD 845；SDA660。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://www.qualcomm.com/company/product-security/bulletins |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | msm8909w_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | msm8996au_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd205_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd210_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd212_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd415_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd430_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd450_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd615_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd616_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd617_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd625_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd650_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd652_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd810_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd820a_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd820_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd835_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sd845_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | qualcomm | sda660_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | msm8909w | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | msm8996au | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd205 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd210 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd212 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd415 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd430 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd450 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd615 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd616 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd617 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd625 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd650 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd652 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd810 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd820 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd820a | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd835 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sd845 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | qualcomm | sda660 | - | - | |||||
- 攻击路径 本地
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
还没有评论，来说两句吧...