CVE-2013-6774
Təsvir
Android 4.2.x və daha əvvəlki versiyalar üçün nəzərdə tutulmuş ChainsDD Superuser paketi 3.1.3, CyanogenMod/ClockWorkMod/Koush Superuser paketi 1.0.2.1 və Android 4.2.x və daha əvvəlki versiyalar üçün Chainfire SuperSU paketinin 1.69-dan əvvəlki versiyalarında etibarsız axtarış yolu zəifliyi mövcuddur. Bu zəiflik hücumçulara /system/xbin/su prosesi üçün xüsusi hazırlanmış BOOTCLASSPATH mühit dəyişəni vasitəsilə istənilən .jar faylını yükləməyə və imtiyazları yüksəltməyə imkan verir. QEYD: digər bir tədqiqatçı bunu ChainsDD Superuser ilə təkrar edə bilməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chainfire supersu | 1.69 | — |
| androidsu chainsdd_superuser | 3.1.3 | — |
| koushik_dutta superuser | 1.0.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.