SIMalliance · Toolbox Browser

CVE-2019-16256

SIMalliance Toolbox Browser Command Injection Vulnerability

Эксплуатируется в атаках Критическая 9,8 Вероятность атаки: 4,9%

Что это

Some Samsung devices include the SIMalliance Toolbox Browser (aka S@T Browser) on the UICC, which might allow remote attackers to retrieve location and IMEI information, or retrieve other data or execute certain commands, via SIM Toolkit (STK) instructions in an SMS message, aka Simjacker.

CISA: SIMalliance Toolbox Browser contains an command injection vulnerability that could allow remote attackers to retrieve location and IMEI information or execute a range of other attacks by modifying the attack message.

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 3 мая 2022 г.

Добавлена в список CISA: 3 ноября 2021 г.
Опубликована: 12 сентября 2019 г.
Серьёзность: Критическая 9,8 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 4,9% в верхних 7,9% всех известных уязвимостей
Подробнее: NVD · CVE.org · CISA

Все ссылки (1)

https://www.adaptivemobile.com/blog/simjacker-next-generation-spying-over-mobile

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.