三星M8800 Innov8和SGH-J750手机SMS...
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 34705 M8800 Innov8和SGH-J750都是三星所出品的智能手机。 M8800 Innov8和SGH-J750手机没有向用户显示provisioning消息的来源；接受了消息体中不存在SEC和MAC参数的未经认证SMS Provisioning消息；即使接受了消息体中存在SEC和MAC参数的已认证SMS Provisioning消息，也没有对参数执安全检查。如果远程攻击者发送了上述类型的provisioning消息的话，就可能扮演为合法的来源，诱骗用户安装恶意配置。 Samsung SGH-J750 Samsung M8800 Innov8 Samsung ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://www.samsung.com/ target=_blank rel=external nofollow>http://www.samsung.com/</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
