Samsung Smart Phone حتى SMR JUN-2021 Release 1 MFC Charger Driver حالة سباق

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.3	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Samsung Smart Phone. المشكلة أثرت على دالة غير معروفة من العنصر MFC Charger Driver. عند التلاعب ينتج حالة سباق. تم تسمية الثغرة بأسمCVE-2021-25395. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. علاوة على ذلك، يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Samsung Smart Phone. المشكلة أثرت على دالة غير معروفة من العنصر MFC Charger Driver. عند التلاعب ينتج حالة سباق. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-362. تم نشر الضعف 12/06/2021. يمكن تحميل الاستشارة من هنا security.samsungmobile.com.

تم تسمية الثغرة بأسمCVE-2021-25395. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا توجد تفاصيل تقنية متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح.

إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

إذا تمت الترقية إلى الإصدار SMR MAY-2021 Release 1، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر security.samsungmobile.com. يُنصح بترقية المكون المتأثر.

منتجالمعلومات

النوع

• Smartphone Operating System

المجهز

• Samsung

الأسم

• Smart Phone

النسخة

• 3.3.03.66
• 12.4.07.15
• 14.2
• <=14.1
• MR MAY-2021 Release 1
• P(9.0)
• SMR APR-2021 Release 1
• SMR AUG-2021 Release 1
• SMR July-2021 Release 1
• SMR JUN-2021 Release 1

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.samsung.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 6.4
VulDB الدرجة المؤقتة: 6.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 6.4
NVD متجه: 🔍

CNA الدرجة الأساسية: 6.4
CNA متجه (Samsung Mobile): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: حالة سباق
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: تعرض للهجوم

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Smart Phone SMR MAY-2021 Release 1

الجدول الزمنيالمعلومات

19/01/2021 🔍
12/06/2021 +143 أيام 🔍
12/06/2021 +0 أيام 🔍
14/02/2025 +1343 أيام 🔍

المصادرالمعلومات

المجهز: samsung.com

استشارة: security.samsungmobile.com
الحالة: مؤكد

CVE: CVE-2021-25395 (🔍)
GCVE (CVE): GCVE-0-2021-25395
GCVE (VulDB): GCVE-100-176980
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 12/06/2021 10:59 AM
تم التحديث: 14/02/2025 05:57 PM
التغييرات: 12/06/2021 10:59 AM (38), 14/06/2021 04:16 PM (5), 14/06/2021 04:23 PM (1), 29/04/2024 07:09 AM (27), 28/09/2024 02:50 PM (2), 14/02/2025 05:57 PM (27)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!