CVE-2023-32842: fallo en MediaTek, Inc. MT2735, MT2737, MT6297, MT6298…
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Un módem 5G puede bloquearse al recibir ciertos mensajes de red malformados, permitiendo que alguien en la red cause una interrupción del servicio sin necesidad de acceso especial o acción del usuario.
El manejo inadecuado de errores en el procesamiento de mensajes RRC en un módem 5G permite que atacantes remotos causen un fallo del sistema mediante mensajes fabricados; la vulnerabilidad requiere acceso a nivel de red pero no necesita privilegios elevados o interacción del usuario, resultando en denegación de servicio.
En el mismo producto, de las más peligrosas a las menos.