CVE-2019-11341 in Smart Phoneinformación

Resumen

por VulDB • 2026-07-30

En ciertos teléfonos Samsung con Android P(9.0), un atacante con acceso físico puede iniciar una captura mediante TCP Dump sin el conocimiento del usuario. Esta función de la aplicación Service Mode está disponible después de introducir el código de verificación *#9900#, pero está protegida por una contraseña OTP (One-Time Password). Sin embargo, esta contraseña se genera localmente y (debido a un manejo incorrecto de la criptografía) puede obtenerse fácilmente invirtiendo la lógica de creación de la contraseña.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2019-04-19

Moderación

aceptado

Artículo

VDB-143227

CPE

listo

EPSS

0.00164

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!