CVE-2022-21744
CVE-2022-21744
Em resumo
Uma falha no firmware do modem 2G permite que atacantes escrevam dados além dos limites de memória seguros ao processar certos sinais de rede móvel, podendo resultar em execução remota de código sem interação do usuário.
Detalhe técnico
Escrita fora dos limites em decodificação de Packet Neighbour Cell Data (PNCD) de GPRS causada por validação insuficiente do parâmetro de tamanho de célula vizinha. Vetor de ataque remoto sem necessidade de privilégios ou interação do usuário; exploração bem-sucedida resulta em execução arbitrária de código no contexto do modem.
Resumo gerado e traduzido por IA a partir da descrição oficial.
In Modem 2G RR, there is a possible out of bounds write due to a missing bounds check. This could lead to remote code execution when decoding GPRS Packet Neighbour Cell Data (PNCD) improper neighbouring cell size with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY00810064; Issue ID: ALPS06641626.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →