NVD

Id
44050  
Name
CVE-2012-2217  
Description
The HTC IQRD service for Android on the HTC EVO 4G before 4.67.651.3, EVO Design 4G before 2.12.651.5, Shift 4G before 2.77.651.3, EVO 3D before 2.17.651.5, EVO View 4G before 2.23.651.1, Vivid before 3.26.502.56, and Hero does not restrict localhost access to TCP port 2479, which allows remote attackers to (1) send SMS messages, (2) obtain the Network Access Identifier (NAI) and its password, or trigger (3) popup messages or (4) tones via a crafted application that leverages the android.permission.INTERNET permission.  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-19  
Published
2012-05-01  
Modified Date
2012-05-14  
Seq
2012-2217  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
221382 44050 CVE-2012-2217 20120421 HTC IQRD Android Permission Leakage (CVE-2012-2217)  View
221383 44050 CVE-2012-2217 http://www.vsecurity.com/resources/advisory/20120420-1/  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
26473 JVNDB-2012-002180 複数の HTC の Android 上で動作する HTC IQRD サービスにおける SMS メッセージを送信される脆弱性 複数の HTC の Android 上で動作する HTC IQRD サービスは、TCP ポート 2479 へローカルホストアクセスを適切に制限しないため、(1) SMS メッセージを送信される、(2) Network Access Identifier (NAI) およびそのパスワードを取得される、または (3) ポップアップメッセージ、または (4) 音の生成を誘発される脆弱性が存在します。 CVE-2012-2217 55455 CVE-2012-2217 44050 6.4 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002180.html 2012-05-01 2012-05-07 View