CVE-2014-7953
Təsvir
Android 4.4.4 versiyasındakı ActivityManagerService daxilindəki bindBackupAgent metodunda yaranan yarış vəziyyəti (race condition), adb shell girişinə malik lokal istifadəçilərə ixtiyari kodu və ya hər hansı etibarlı paketi sistem səviyyəsində icra etməyə imkan verir. Bu, hədəf apk ilə "pm install" əmrinin işlədilməsi və eyni zamanda logcat çıxışında dexopt sətrini axtaran xüsusi hazırlanmış skriptin icrasıyla həyata keçirilir; sözügedən sətir tapıldıqda, ApplicationInfo parametrinin uid üzvü 1000 olaraq təyin edilmiş bindBackupAgent metodu icra edilməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google android | 4.4.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.