16.11.2021

BDU:2022-06011 (CVE-2022-22092) — уязвимость ядра микропрограммного обеспечения встраиваемых плат Qualcomm

По данным БДУ ФСТЭК России, по состоянию на 30.09.2022.

Высокий — 7.8/10 Устранена

Уязвимость ядра микропрограммного обеспечения встраиваемых плат Qualcomm связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Кого касается и что делать

Уязвимое ПО: Android (Google); QCA6390 (Qualcomm Technologies); SD 8 Gen1 5G (Qualcomm Technologies); и ещё 54 позиции
Что делать: уязвимость устранена производителем — применить исправления: source.android.com, docs.qualcomm.com

Сведения об уязвимости

Идентификаторы	BDU:2022-06011 · CVE-2022-22092
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 6.8)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость ядра микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Даты	Опубликована: 30.09.2022 · Обновлена ФСТЭК: 30.09.2022 · Выявлена: 16.11.2021
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-416 — использование после освобождения
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

Android (Google) — операционная система
QCA6390 (Qualcomm Technologies) — микропрограммный код
SD 8 Gen1 5G (Qualcomm Technologies) — микропрограммный код
WCD9380 (Qualcomm Technologies) — микропрограммный код
WCN6855 (Qualcomm Technologies) — микропрограммный код
WCN6856 (Qualcomm Technologies) — микропрограммный код
WSA8830 (Qualcomm Technologies) — микропрограммный код
WSA8835 (Qualcomm Technologies) — микропрограммный код
AR8035 (Qualcomm Technologies) — микропрограммный код
QRB5165 (Qualcomm Technologies) — микропрограммный код
SD765G (Qualcomm Technologies) — микропрограммный код
SD768G (Qualcomm Technologies) — микропрограммный код
SD778G (Qualcomm Technologies) — микропрограммный код
SD780G (Qualcomm Technologies) — микропрограммный код
SD870 (Qualcomm Technologies) — микропрограммный код
SD888 5G (Qualcomm Technologies) — микропрограммный код
SDX55M (Qualcomm Technologies) — микропрограммный код
SDXR2 5G (Qualcomm Technologies) — микропрограммный код
WCN3991 (Qualcomm Technologies) — микропрограммный код
WCN6750 (Qualcomm Technologies) — микропрограммный код
WCN6850 (Qualcomm Technologies) — микропрограммный код
WCN6851 (Qualcomm Technologies) — микропрограммный код
WCN7850 (Qualcomm Technologies) — микропрограммный код
WCN7851 (Qualcomm Technologies) — микропрограммный код
SDX65 (Qualcomm Technologies) — микропрограммный код
SM7450 (Qualcomm Technologies) — микропрограммный код
SM8475 (Qualcomm Technologies) — микропрограммный код
SM8475P (Qualcomm Technologies) — микропрограммный код
WCD9370 (Qualcomm Technologies) — микропрограммный код
WCN6740 (Qualcomm Technologies) — микропрограммный код
WSA8810 (Qualcomm Technologies) — микропрограммный код
WSA8815 (Qualcomm Technologies) — микропрограммный код
WSA8832 (Qualcomm Technologies) — микропрограммный код
QCA6595AU (Qualcomm Technologies) — микропрограммный код
QCA8081 (Qualcomm Technologies) — микропрограммный код
QCA8337 (Qualcomm Technologies) — микропрограммный код
QCM6490 (Qualcomm Technologies) — микропрограммный код
QCS6490 (Qualcomm Technologies) — микропрограммный код
SA6155P (Qualcomm Technologies) — микропрограммный код
SA8155P (Qualcomm Technologies) — микропрограммный код
SA8195P (Qualcomm Technologies) — микропрограммный код
WCD9375 (Qualcomm Technologies) — микропрограммный код
WCD9385 (Qualcomm Technologies) — микропрограммный код
WCN3988 (Qualcomm Technologies) — микропрограммный код
QCA6391 (Qualcomm Technologies) — микропрограммный код
QCA6421 (Qualcomm Technologies) — микропрограммный код
QCA6426 (Qualcomm Technologies) — микропрограммный код
QCA6431 (Qualcomm Technologies) — микропрограммный код
QCA6436 (Qualcomm Technologies) — микропрограммный код
QRB5165M (Qualcomm Technologies) — микропрограммный код
… и ещё 7 позиций

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для Android: source.android.com/docs/security/bulletin/2022-09-01
Для Qualcomm: docs.qualcomm.com/product/publicresources/securitybulleti…

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: