06.06.2022

BDU:2022-06013 (CVE-2022-25690) — уязвимость реализации технологии WLAN микропрограммного обеспечения встраиваемых плат Qualcomm

По данным БДУ ФСТЭК России, по состоянию на 30.09.2022.

Высокий — 7.5/10 Устранена

Уязвимость реализации технологии WLAN микропрограммного обеспечения встраиваемых плат Qualcomm связана с непроверенным индексированием массива при обработке элементов ANQP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданных пакетов

Кого касается и что делать

Уязвимое ПО: Android (Google); QCA6390 (Qualcomm Technologies); QCS405 (Qualcomm Technologies); и ещё 150 позиций
Что делать: уязвимость устранена производителем — применить исправления: source.android.com, docs.qualcomm.com

Сведения об уязвимости

Идентификаторы	BDU:2022-06013 · CVE-2022-25690
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 2.0 — 7.8)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность
Наименование ФСТЭК	Уязвимость реализации технологии WLAN микропрограммного обеспечения встраиваемых плат Qualcomm, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Даты	Опубликована: 30.09.2022 · Обновлена ФСТЭК: 30.09.2022 · Выявлена: 06.06.2022
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-129 — непроверенное индексирование массива
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

Android (Google) — операционная система
QCA6390 (Qualcomm Technologies) — микропрограммный код
QCS405 (Qualcomm Technologies) — микропрограммный код
SA415M (Qualcomm Technologies) — микропрограммный код
APQ8096AU (Qualcomm Technologies) — микропрограммный код
MDM9150 (Qualcomm Technologies) — микропрограммный код
MDM9607 (Qualcomm Technologies) — микропрограммный код
MDM9650 (Qualcomm Technologies) — микропрограммный код
QCS605 (Qualcomm Technologies) — микропрограммный код
SA515M (Qualcomm Technologies) — микропрограммный код
SD 8 Gen1 5G (Qualcomm Technologies) — микропрограммный код
WCD9380 (Qualcomm Technologies) — микропрограммный код
WCN6855 (Qualcomm Technologies) — микропрограммный код
WCN6856 (Qualcomm Technologies) — микропрограммный код
WSA8830 (Qualcomm Technologies) — микропрограммный код
WSA8835 (Qualcomm Technologies) — микропрограммный код
AQT1000 (Qualcomm Technologies) — микропрограммный код
AR8031 (Qualcomm Technologies) — микропрограммный код
AR8035 (Qualcomm Technologies) — микропрограммный код
CSRA6620 (Qualcomm Technologies) — микропрограммный код
CSRA6640 (Qualcomm Technologies) — микропрограммный код
QRB5165 (Qualcomm Technologies) — микропрограммный код
SD 8cx Gen2 (Qualcomm Technologies) — микропрограммный код
SD690 5G (Qualcomm Technologies) — микропрограммный код
SD750G (Qualcomm Technologies) — микропрограммный код
SD765 (Qualcomm Technologies) — микропрограммный код
SD765G (Qualcomm Technologies) — микропрограммный код
SD768G (Qualcomm Technologies) — микропрограммный код
SD778G (Qualcomm Technologies) — микропрограммный код
SD780G (Qualcomm Technologies) — микропрограммный код
SD870 (Qualcomm Technologies) — микропрограммный код
SD888 5G (Qualcomm Technologies) — микропрограммный код
SDX55M (Qualcomm Technologies) — микропрограммный код
SDXR2 5G (Qualcomm Technologies) — микропрограммный код
WCN3991 (Qualcomm Technologies) — микропрограммный код
WCN3998 (Qualcomm Technologies) — микропрограммный код
WCN6750 (Qualcomm Technologies) — микропрограммный код
WCN6850 (Qualcomm Technologies) — микропрограммный код
WCN6851 (Qualcomm Technologies) — микропрограммный код
WCN7850 (Qualcomm Technologies) — микропрограммный код
WCN7851 (Qualcomm Technologies) — микропрограммный код
SD460 (Qualcomm Technologies) — микропрограммный код
SD480 (Qualcomm Technologies) — микропрограммный код
SD662 (Qualcomm Technologies) — микропрограммный код
SD680 (Qualcomm Technologies) — микропрограммный код
SD695 (Qualcomm Technologies) — микропрограммный код
SDX65 (Qualcomm Technologies) — микропрограммный код
SM7450 (Qualcomm Technologies) — микропрограммный код
QCA6175A (Qualcomm Technologies) — микропрограммный код
SD 8cx Gen3 (Qualcomm Technologies) — микропрограммный код
… и ещё 103 позиции

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для Android: source.android.com/docs/security/bulletin/2022-09-01
Для Qualcomm: docs.qualcomm.com/product/publicresources/securitybulleti…

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: