SK-CERT Bezpečnostné varovanie V20220609-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

MediaTek Android – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť MediaTek vydala bezpečnostnú aktualizáciu na svoje mobilné chipsety, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť umožňuje vzdialenému, neautentifikovanému útočníkovi eskalovať svoje privilégiá a získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Na zneužitie je potrebné aby sa zraniteľné zariadenie pripojilo na útočníkom kontrolovanú WiFi sieť.

Dátum prvého zverejnenia varovania

06.06.2022

CVE

CVE-2022-21745

IOC

–

Zasiahnuté systémy

Konkrétne MediaTek čipsety operujúce na platforme Android vo verzii 10.0,11.0 a 12.0 Kompletný zoznam zraniteľných čipsetov možno nájsť na https://corp.mediatek.com/product-security-bulletin/June-2022

Následky

Úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://exchange.xforce.ibmcloud.com/vulnerabilities/228171 https://corp.mediatek.com/product-security-bulletin/June-2022

« Späť na zoznam