Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario- — MediaTekモデムの入力検証の問題により、攻撃者が制御する不正な基地局にUEが接続すると、ユーザーの操作を必要とせずにシステムクラッシュ(リモートDoS)が発生する可能性があります。 | Kitploit
ツール/GitHubGitHub/george0papasotiriou/cve-2026-20404-mediatek-modem-remote-dos-rogue-base-station-scenario-
脆弱性分析エクスプロイトファジングモバイルセキュリティバイナリ解析
GitHubgeorge0papasotiriou/cve-2026-20404-mediatek-modem-remote-dos-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

MediaTekモデムの入力検証の問題により、攻撃者が制御する不正な基地局にUEが接続すると、ユーザーの操作を必要とせずにシステムクラッシュ(リモートDoS)が発生する可能性があります。

リポジトリを見る
16ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2026-20404-MediaTek-モデム-リモートDoS-不正基地局シナリオ-

MediaTekモデムの入力検証の問題により、攻撃者が制御する不正基地局にUEが接続すると、ユーザーの操作なしでシステムクラッシュ(リモートDoS)が発生する可能性があります。

提供されているcheck.shコードは以下の目的で使用されます:

  1. 影響を受けるチップ/デバイスの特定
  2. パッチレベル/セキュリティ情報の適用確認
  3. 脅威モデルの文書化(可用性への影響、不正BTSの前提条件)

実行方法 -> bash ./check.sh

分析

この脆弱性は、モデムファームウェアのメッセージ処理ルーチンに存在します。メモリバッファへの書き込み前に、受信データの境界を適切に検証できていません。この検証不足により、悪意のある基地局がメモリの想定外の領域を上書きするデータを送信し、モデムの状態を破壊してクラッシュを引き起こす可能性があります。

根本原因:不適切な入力検証による領域外書き込み(CWE-787)。

パッチ:MediaTekはパッチID: MOLY01689248として特定される修正をリリースしました。

公式ソース:MediaTekの2026年2月製品セキュリティ情報には、この脆弱性および関連する脆弱性が詳述されています。

影響を受けるチップセット

この脆弱性は、以下を含む幅広いMediaTekチップセットに影響を及ぼします:

チップセットシリーズ モデル例:

  1. モデムソフトウェア NR15、NR16、NR17、NR17R
  2. MT67xxシリーズ MT6833、MT6855、MT6877、MT6893、MT6983
  3. MT27xxシリーズ MT2735、MT2737
  4. タブレット/IoT(MT86xx/87xx/88xx) MT8668、MT8675、MT8791、MT8797、MT8893
ツールをダウンロード