CVE-2024-31955

CVSS 4.9 MEDIUMEPSS 0.2%CWE-295

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 4.9EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

15 out 2024Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

An issue was discovered in Samsung eMMC with KLMAG2GE4A and KLM8G1WEMB firmware. Code bypass through Electromagnetic Fault Injection allows an attacker to successfully authenticate and write to the RPMB (Replay Protected Memory Block) area without possessing secret information.

CVSS:3.1/AC:H/AV:P/A:N/C:N/I:H/PR:N/S:C/UI:N

Produtos afetados

n/a · n/a

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://semiconductor.samsung.com/support/quality-support/product-security-updates/