Clients hostname gets added to DNS record on device which is running dnsmasq resulting in an information exposure in Snapdragon Auto, Snapdr

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• qualcomm mdm9206 firmwareвсе версии
• qualcomm mdm9607 firmwareвсе версии
• qualcomm mdm9640 firmwareвсе версии
• qualcomm mdm9650 firmwareвсе версии
• qualcomm msm8909w firmwareвсе версии
• qualcomm msm8996au firmwareвсе версии
• qualcomm qcs605 firmwareвсе версии
• qualcomm sd 205 firmwareвсе версии
• qualcomm sd 210 firmwareвсе версии
• qualcomm sd 212 firmwareвсе версии
• qualcomm sd 415 firmwareвсе версии
• qualcomm sd 615 firmwareвсе версии
• qualcomm sd 616 firmwareвсе версии
• qualcomm sd 625 firmwareвсе версии
• qualcomm sd 636 firmwareвсе версии
• qualcomm sd 650 firmwareвсе версии
• qualcomm sd 652 firmwareвсе версии
• qualcomm sd 670 firmwareвсе версии
• qualcomm sd 675 firmwareвсе версии
• qualcomm sd 710 firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.

• Qualcomm, Inc. Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Wearables

  • MDM9206, MDM9607, MDM9640, MDM9650, MSM8909W, MSM8996AU, QCS605, SD 210/SD 212/SD 205, SD 615/16/SD 415, SD 625, SD 636, SD 650/52, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 820, SD 820A, SD 835, Sзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2017-14913In Android before 2018-01-05 on Qualcomm Snapdragon IoT, Snapdragon Mobile MDM9206, SD 625, SD 650/52, SD 835, SD 845, DDR address input val
  40В плане
• CVE-2017-14911In Android before 2018-01-05 on Qualcomm Snapdragon IoT, Snapdragon Mobile, Snapdragon Automobile APQ8096AU, MDM9206, MDM9650, MSM8996AU, SD
  40В плане
• CVE-2019-10541Dereference on uninitialized buffer can happen when parsing FLV clip with corrupted codec specific data in Snapdragon Auto, Snapdragon Compu
  39Наблюдать
• CVE-2019-10534Null-pointer dereference can occur while accessing the super index entry when it is not been allocated in Snapdragon Auto, Snapdragon Comput
  39Наблюдать
• CVE-2019-10533Out of bound access due to improper validation of array index cause the index table entry to get corrupt in Snapdragon Auto, Snapdragon Comp
  39Наблюдать
• CVE-2019-10528Use after free issue in kernel while accessing freed mdlog session info and its attributes after closing the session in Snapdragon Auto, Sna
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.