6.4Mittel
KEV
CVE-2021-25395Samsung Mobile Devices Race Condition Vulnerability
Bekannt ausgenutzt — Samsung Mobile Devices Race Condition Vulnerability
CISA hat am 29.06.2023 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 20.07.2023.
Erforderliche Maßnahme: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=5; https://nvd.nist.gov/vuln/detail/CVE-2021-25395
Beschreibung
A race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows local attackers to bypass signature check given a radio privilege is compromised.
Schwachstellentyp (CWE):
CWE-362
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| samsung | android | 8.1 | |
| Samsung Mobile | Samsung Mobile Devices | O(8.x), P(9.0), Q(10.0), R(11.0) – < SMR MAY-2021 Release 1 |
Referenzen und Patches
- https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=5 Vendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-25395 US Government Resource
CPE-Treffer (NVD) (12)
cpe:2.3:o:samsung:android:8.1:-:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-apr-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-feb-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-jan-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:9.0:smr-mar-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-apr-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-feb-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:10.0:smr-jan-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:11.0:smr-apr-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:11.0:smr-feb-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:11.0:smr-jan-2021-r1:*:*:*:*:*:*cpe:2.3:o:samsung:android:11.0:smr-jul-2021-r1:*:*:*:*:*:*