CVE-2023-21492

Katalog CVE

CVSS 4.4 · Medium KEV · sudah dieksploitasi EPSS 2,6%

Kerentanan Insertion of Sensitive Information into Log File pada samsung android. Skor CVSS 3.1 4.4 (Medium) menurut NVD. Masuk katalog KEV CISA pada 19 Mei 2023, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR.

Rincian

Terbit di NVD

4 Mei 2023

Terakhir diubah

17 Juni 2026

Status NVD

Analyzed

CVSS 3.1

4.4 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-532: Insertion of Sensitive Information into Log File

EPSS (30 hari)

2,6% peluang dieksploitasi; lebih tinggi dari 84,6% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama

Samsung Mobile Devices Insertion of Sensitive Information Into Log File Vulnerability

Masuk KEV

19 Mei 2023

Tenggat CISA

9 Juni 2023 (untuk instansi federal AS)

Ransomware

Belum tercatat

Tindakan wajib

Apply updates per vendor instructions.

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 68 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• https://security.samsungmobile.com/securityUpdate.smsb?year=2023&month=05 advisory vendor
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-21492 pemerintah AS