9.8Kritisch
KEV
CVE-2019-16256SIMalliance Toolbox Browser Command Injection Vulnerability
Bekannt ausgenutzt — SIMalliance Toolbox Browser Command Injection Vulnerability
CISA hat am 03.11.2021 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 03.05.2022.
Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2019-16256
Beschreibung
Some Samsung devices include the SIMalliance Toolbox Browser (aka S@T Browser) on the UICC, which might allow remote attackers to retrieve location and IMEI information, or retrieve other data or execute certain commands, via SIM Toolkit (STK) instructions in an SMS message, aka Simjacker.
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| trustedconnectivityalliance | s@t browser | — |
Referenzen und Patches
- https://www.adaptivemobile.com/blog/simjacker-next-generation-spying-over-mobile ExploitThird Party Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-16256 US Government Resource
CPE-Treffer (NVD) (1)
cpe:2.3:a:trustedconnectivityalliance:s\@t_browser:-:*:*:*:*:*:*:*