Impatto Sistemico

Medio (64.23)

Sintesi

MediaTek ha pubblicato un bollettino di sicurezza che descrive vulnerabilità multiple che interessano diversi chipset della piattaforma. Le vulnerabilità sono classificate con gravità “alta” e “media” e, qualora sfruttate, potrebbero consentire a un attaccante di ottenere elevazione dei privilegi, esecuzione di operazioni non autorizzate, divulgazione di informazioni, corruzione della memoria, denial of service o altre compromissioni della sicurezza, a seconda della specifica vulnerabilità.

Tipologia

• Arbitrary Code Execution
• Elevation of Privilege
• Information Disclosure

Prodotti e/o versioni affette

Chipset MediaTek

• MT2735, MT2737, MT6761, MT6813, MT6833, MT6853, MT6855, MT6873, MT6875, MT6877, MT6880, MT6883, MT6885, MT6889, MT6890, MT6891, MT6893, MT6980D, MT6982VB, MT6986, MT6986D, MT6988, MT6989, MT6990, MT6991, MT6993, MT7915, MT7916, MT7981, MT7986, MT8126, MT8171, MT8186, MT8188, MT8189, MT8195, MT8196, MT8365, MT8366, MT8367, MT8370, MT8371, MT8390, MT8391, MT8395, MT8668, MT8675, MT8676, MT8678, MT8755, MT8766, MT8768, MT8771, MT8775, MT8781, MT8786, MT8791, MT8791T, MT8792, MT8793, MT8796, MT8797, MT8798, MT8799, MT8910.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: