Podatności Modem

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.

W modemie występuje możliwa nieprawidłowa walidacja danych wejściowych, co może prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień.

W Modem brak sprawdzenia granic może prowadzić do odczytu poza dozwolonym obszarem, co umożliwia zdalną odmowę usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W module Modem wykryto podatność umożliwiającą eskalację uprawnień poprzez obejście mechanizmów kontroli dostępu. Luka może zostać wykorzystana lokalnie, jeśli atakujący posiada już uprawnienia systemowe. Do eksploatacji nie jest wymagana interakcja użytkownika.

W module Modem występuje możliwość zapisu poza dozwolonym obszarem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania podatności nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

W module Modem wykryto podatność na ujawnienie informacji spowodowaną nieprawidłową walidacją danych wejściowych. Atakujący może zdalnie ujawnić informacje, jeśli urządzenie użytkownika (UE) połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania podatności nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

W module Modem wykryto podatność na zdalną odmowę usługi spowodowaną nieprawidłową walidacją danych wejściowych. Atakujący może wykorzystać fałszywą stację bazową, aby doprowadzić do awarii systemu urządzenia UE.

W module Modem występuje możliwość uszkodzenia pamięci z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W module Modem wykryto podatność na zdalną odmowę usługi spowodowaną nieprawidłową walidacją danych wejściowych. Atakujący może wykorzystać fałszywą stację bazową, aby doprowadzić do awarii systemu urządzenia UE.

W modemie występuje możliwe zapisanie danych poza przydzielonym obszarem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W modemie istnieje możliwość wywołania awarii modemu podczas żądania SIP REFER z powodu uszkodzenia pamięci. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W Modemie występuje możliwe zapisanie danych poza przydzielonym obszarem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W Modemie występuje możliwe odczytanie danych poza dozwolonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego odmowy usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W Modemie występuje możliwe odczytanie danych poza dozwolonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W Modemie występuje możliwe zapisanie poza granicami z powodu przepełnienia bufora na stercie. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych.

W komponencie Modem występuje możliwy crash systemu z powodu nieprawidłowej obsługi błędów. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się ze złośliwą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W module Modem występuje przepełnienie bufora na stercie, które może spowodować awarię systemu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze złośliwą stacją bazową kontrolowaną przez atakującego; nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika. Identyfikator poprawki: MOLY01760138.

W module Modem stwierdzono możliwość zapisu poza dozwolony zakres z powodu braku sprawdzania granic. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania wymagana jest interakcja użytkownika.

W module Modem występuje możliwa awaria systemu z powodu błędu logicznego, co może prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W module Modem występuje możliwość awarii systemu z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W module Modem występuje możliwość awarii systemu z powodu nieprawidłowej obsługi błędów. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W module Modem występuje możliwość awarii systemu z powodu nieprawidłowej obsługi błędów. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania luki.

W module Modem występuje możliwa awaria systemu z powodu nieprawidłowej obsługi błędów. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z nieuczciwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia wykonawcze ani interakcja użytkownika.

W module Modem występuje możliwość odczytu niezainicjalizowanych danych sterty z powodu nieobsłużonego wyjątku. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania luki.

W module Modem występuje możliwość awarii systemu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi (DoS), jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień i interakcji użytkownika.

W module Modem występuje możliwa awaria aplikacji z powodu nieprawidłowej walidacji wejścia. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Nie jest wymagana interakcja użytkownika.