ID CVE-2020-3690
Summary u'Due to an incorrect SMMU configuration, the modem crypto engine can potentially compromise the hypervisor' in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking in Agatti, Bitra, Kamorta, Nicobar, QCA6390, QCS404, QCS605, QCS610, Rennell, SA415M, SA515M, SA6155P, SA8155P, Saipan, SC7180, SC8180X, SDA845, SDM670, SDM710, SDM845, SDM850, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130
References
Vulnerable Configurations
  • cpe:2.3:o:qualcomm:agatti_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:agatti_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:agatti:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:agatti:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:bitra_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:bitra_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:bitra:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:bitra:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:kamorta_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:kamorta_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:kamorta:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:kamorta:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:nicobar_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:nicobar_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:nicobar:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:nicobar:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qca6390_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qca6390_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qca6390:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qca6390:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcs404_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcs404_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcs404:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcs404:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcs605_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcs605_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcs605:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcs605:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcs610_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcs610_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcs610:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcs610:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:rennell_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:rennell_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:rennell:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:rennell:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa415m_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa415m_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa415m:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa415m:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa515m_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa515m_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa515m:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa515m:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa6155p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa6155p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa6155p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa6155p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa8155p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa8155p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa8155p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa8155p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:saipan_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:saipan_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:saipan:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:saipan:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sc7180_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sc7180_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sc7180:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sc7180:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sc8180x_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sc8180x_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sc8180x:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sc8180x:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sda845_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sda845_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sda845:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sda845:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm670_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm670_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm670:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm670:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm710_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm710_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm710:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm710:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm845_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm845_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm845:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm845:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm850_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm850_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm850:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm850:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdx24_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdx24_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdx24:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdx24:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdx55_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdx55_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdx55:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdx55:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm6150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm6150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm6150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm6150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm7150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm7150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm7150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm7150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm8150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm8150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm8150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm8150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm8250_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm8250_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm8250:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm8250:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sxr1130_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sxr1130_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sxr1130:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sxr1130:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sxr2130_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sxr2130_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sxr2130:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sxr2130:-:*:*:*:*:*:*:*
CVSS
Base: 7.2 (as of 06-11-2020 - 16:16)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
LOCAL LOW NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:L/AC:L/Au:N/C:C/I:C/A:C
refmap via4
confirm https://www.qualcomm.com/company/product-security/bulletins/october-2020-bulletin
Last major update 06-11-2020 - 16:16
Published 02-11-2020 - 07:15
Last modified 06-11-2020 - 16:16
Back to Top