CVE-2016-1919 in KNOX

Tóm tắt

Bởi VulDB • 24/06/2026

Samsung KNOX 1.0 sử dụng thuật toán tạo khóa eCryptFS yếu, khiến người dùng cục bộ dễ dàng thu thập thông tin nhạy cảm bằng cách khai thác kiến thức về khóa TIMA và thực hiện tấn công vét cạn (brute-force).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 15/01/2016
• Tiết lộ: 27/01/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-96096
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 4.7 (NVD)
• EPSS: 0.00439
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1919
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1919/