CVE-2022-21744
CVE-2022-21744
En resumen
Una vulnerabilidad en el firmware del módem 2G permite a atacantes escribir datos más allá de los límites de memoria seguros al procesar ciertos señales de red móvil, pudiendo resultar en ejecución remota de código sin interacción del usuario.
Detalle técnico
Escritura fuera de límites en la decodificación de Packet Neighbour Cell Data (PNCD) de GPRS debido a validación insuficiente del parámetro de tamaño de célula vecina. Vector de ataque remoto sin necesidad de privilegios o interacción del usuario; la explotación exitosa resulta en ejecución arbitraria de código en el contexto del módem.
Resumen generado y traducido por IA a partir de la descripción oficial.
In Modem 2G RR, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution when decoding GPRS Packet Neighbour Cell Data (PNCD) improper neighbouring cell size with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY00810064; Issue ID: ALPS06641626.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →