搜索

[1604] 2019-08-22_关于高通WLAN芯片存在远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：66
最后更新：2025-01-16
2019-08-22_关于高通WLAN芯片存在远程代码执行漏洞的安全公告 关 于 高 通 W L A N 芯 片 存 在 远 程 代 码 执 行 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 0 8 - 2 2 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 9 - 0 0 2 9 2 0 1 9 年 8 月 2 2 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 由 腾 讯 安 全 平 台 部 T e n c e n t   B l a d e   T e a m 发 现 并 报 告 的 高 通 W L A N 芯 片 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 9 - 2 8 2 9 0 ， 对 应 C V E - 2 0 1 9 - 1 0 5 3 9 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 远 程 执 行 代 码 。 目 前 ， 漏 洞 相 关 细 节 尚 未 公 开 ， 厂 商 已 发 布 补 丁 进 行 修 复 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 高 通 W L A N 芯 片 是 高 通 平 台 处 理 W L A N / W I F I 协 议 的 专 用 芯 片 ， 属 于 高 通 B a s e b a n d 子 系 统 ， 用 于 提 高 W L A N / W I F I 处 理 速 度 和 性 能 ， 降 低 能 耗 。 高 通 W L A N 芯 片 广 泛 应 用 于 高 通 平 台 移 动 芯 片 中 。 2 0 1 9 年 8 月 2 2 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 由 腾 讯 安 全 平 台 部 T e n c e n t   B l a d e   T e a m 发 现 并 报 告 的 高 通 W L A N 芯 片 远 程 代 码 执 行 漏 洞 。 由 于 高 通 平 台 W L A N 芯 片 在 处 理 来 自 恶 意 W I F I 热 点 的 数 据 包 时 ， 存 在 缓 冲 区 溢 出 漏 洞 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 ， 控 制 W L A N 固 件 获 得 目 标 权 限 ， 实 现 远 程 代 码 执 行 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 产 品 版 本 包 括 ： I P Q 8 0 7 4 ,   M D M 9 2 0 6 ,   M D M 9 6 0 7 ,   M D M 9 6 4 0 ,   M D M 9 6 5 0 ,   M S M 8 9 9 6 A U ,   Q C A 6 1 7 4 A , Q C A 6 5 7 4 ,   Q C A 6 5 7 4 A U ,   Q C A 6 5 8 4 ,   Q C A 8 0 8 1 , Q C A 9 3 7 9 ,   Q C S 4 0 4 ,   Q C S 4 0 5 ,   Q C S 6 0 5 ,   Q u a l c o m m 2 1 5 ,   S D 2 1 0 / S D 2 1 2 / S D 2 0 5 ,   S D 4 2 5 ,   S D 4 2 7 ,   S D 4 3 0 ,   S D 4 3 5 ,   S D 4 3 9 / S D 4 2 9 ,   S D 4 5 0 , S D 6 2 5 , S D 6 3 2 ,   S D 6 3 6 ,   S D 6 6 5 ,   S D 6 7 5 ,   S D 7 1 2 / S D 7 1 0 / S D 6 7 0 ,   S D 7 3 0 ,   S D 8 2 0 ,   S D 8 2 0 A ,   S D 8 3 5 , S D 8 4 5 / S D 8 5 0 ,   S D 8 5 5 ,   S D 8 C X ,   S D A 6 6 0 , S D M 4 3 9 ,   S D M 6 3 0 ,   S D M 6 6 0 ,   S D X 2 0 ,   S D X 2 4 ,   S X R 1 1 3 0 。 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， 高 通 公 司 已 发 布 补 丁 修 复 此 漏 洞 ， C N V D 建 议 用 户 不 要 连 接 来 源 不 明 的 W I F I 热 点 ， 同 时 使 用 上 述 芯 片 的 厂 商 和 个 人 安 装 官 方 补 丁 ， 或 更 新 高 通 W L A N 固 件 至 最 新 版 本 ： h t t p s : / / w w w . q u a l c o m m . c o m / c o m p a n y / p r o d u c t - s e c u r i t y / b u l l e t i n s   附 ： 参 考 链 接 ： h t t p s : / / b l a d e . t e n c e n t . c o m / a c h i e v e m e n t s / q u a l p w n / h t t p s : / / w w w . q u a l c o m m . c o m / c o m p a n y / p r o d u c t - s e c u r i t y / b u l l e t i n s   感 谢 腾 讯 安 全 平 台 部 T e n c e n t   B l a d e   T e a m 为 本 报 告 提 供 的 技 术 支 持 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理