CVE-2017-10963 in SDS IAM

Tóm tắt

Bởi VulDB • 27/06/2026

Trong Knox SDS IAM (Quản lý Truy cập Danh tính) và EMM (Quản lý Di động Doanh nghiệp) 16.11 trên các thiết bị di động Samsung, một kẻ tấn công thực hiện kiểu man-in-the-middle có thể cài đặt bất kỳ ứng dụng nào vào trong Knox container (mà không cần sự biết đến của người dùng) bằng cách kiểm tra lưu lượng mạng từ máy chủ Samsung và chèn nội dung tại một điểm cụ thể trong chuỗi cập nhật. Ứng dụng được cài đặt này sau đó có thể rò rỉ thông tin được lưu trữ bên trong Knox container ra thế giới bên ngoài.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 05/07/2017
• Tiết lộ: 20/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-113616
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.00877
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10963
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10963/