Impatto Sistemico

Medio (63.84)

Sintesi

Rilevate molteplici vulnerabilità di sicurezza, di cui 11 con gravita “alta”, nei chipset Qualcomm, componenti hardware impiegati in dispositivi mobili, sistemi embedded, apparati di rete, piattaforme automotive e altri sistemi basati sulle tecnologie Qualcomm Snapdragon e FastConnect.

Tipologia

• Authentication Bypass
• Information Disclosure
• Tampering
• Denial of Service
• Security Restrictions Bypass

Prodotti e/o versioni affette

Per il dettaglio dei chipset interessati si rimanda alla sezione ” Affected Chipsets “, associata a ciascuna CVE, nel bollettino ufficiale del vendor riportato nella sezione Riferimenti.

N.B. Il vendor afferma che l’elenco dei chipset interessati potrebbe non essere completo.

Azioni di mitigazione

Si raccomanda di applicare gli aggiornamenti di sicurezza resi disponibili dai produttori dei dispositivi interessati.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: