CVE-2024-20004: falha de alta gravidade em MediaTek, Inc. MT2735, MT6297, MT6833, MT6853…
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar MT2735, MT6297, MT6833, MT6853, MT6855, MT6873, MT6875, MT6875T, MT6877, MT6880, MT6883, MT6885, MT6889, MT6890, MT6891, MT6893, MT8675, MT8791, MT8791T, MT8797
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 1.2%
Em resumo
Uma falha no Modem NL1 permite que atacantes travem o sistema enviando uma mensagem de rede malformada, fazendo o dispositivo parar de funcionar temporariamente sem precisar de acesso especial.
Detalhe técnico
Validação inadequada de entrada no Modem NL1 ao processar mensagens NR RRC Connection Setup permite que um atacante remoto não autenticado cause negação de serviço enviando tráfego de rede fabricado. Não requer privilégios elevados nem interação do usuário; a exploração ocorre na camada de protocolo de rede.
Resumo gerado e traduzido por IA a partir da descrição oficial.
In Modem NL1, there is a possible system crash due to an improper input validation. This could lead to remote denial of service, if NW sent invalid NR RRC Connection Setup message, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01191612; Issue ID: MOLY01195812 (MSV-985).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVEs relacionadas — MediaTek, Inc. MT2735, MT6297, MT6833, MT6853…
No mesmo produto, das mais perigosas para as menos.