CVE-2017-10963 in SDS IAM

الملخص

بحسب VulDB • 27/06/2026

في منتجات Knox SDS IAM (إدارة الهوية والوصول) وEMM (إدارة حركة الأعمال المؤسسية) الإصدار 16.11 على أجهزة سامسونج المحمولة، يمكن لمهاجم في وضع الرجل في المنتصف (Man-in-the-Middle) تثبيت أي تطبيق داخل حاوية كينوكس (Knox Container) دون علم المستخدم، من خلال مراقبة حركة المرور الشبكية القادمة من خادم سامسونج وإدخال محتوى عند نقطة معينة في تسلسل التحديث. ويمكن للتطبيق المثبت بعد ذلك أن يتسرب معلومات مخزنة داخل حاوية كينوكس إلى العالم الخارجي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/07/2017
• إفشاء: 20/02/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-113616
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.00877
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10963
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10963/