CVE-2017-10963

中 5.9CVE-2017-10963 · 20/02/2018 公開 · 17/06/2026 更新

要点

CVE-2017-10963 は knox enterprise mobility management (samsung), knox identity access management (samsung) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
knox enterprise mobility management samsung	`= 16.11`	修正版なし
knox identity access management samsung	`= 16.11`	修正版なし

概要

In Knox SDS IAM (Identity Access Management) and EMM (Enterprise Mobility Management) 16.11 on Samsung mobile devices, a man-in-the-middle attacker can install any application into the Knox container (without the user's knowledge) by inspecting network traffic from a Samsung server and injecting content at a certain point in the update sequence. This installed application can further leak information stored inside the Knox container to the outside world.