긴급도 70/100 심각도 9.8 · 치명적 악용확률 92.1% CISA KEV · 2021-11-03

CVE-2019-16256

CISA 기관 조치 기한: 2022-05-03

Some Samsung devices include the SIMalliance Toolbox Browser (aka S@T Browser) on the UICC, which might allow remote attackers to retrieve location and IMEI information, or retrieve other data or execute certain commands, via SIM Toolkit (STK) instructions in an SMS message, aka Simjacker.

KEV 필수 조치: Apply updates per vendor instructions.

타임라인

2019-09-12 NVD 공개
2021-11-03 CISA KEV 등재(실제 악용 확인) 공개 후 783일
2022-05-03 CISA 기관 조치 기한 경과

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

NVD 상세 ↗ GitHub Advisory ↗ 참고 링크 ↗