CVE-2017-18687
Təsvir
KK(4.4), L(5.0/5.1), M(6.0) və N(7.0) proqram təminatına malik Samsung mobil cihazlarında problem aşkar edilmişdir. Hücumçu müəyyən bir intent qəbul etdikdə sistem tərəfindən qorunan loqunu oxuyaraq sdcard fayllarının tam yol adlarını əldə edə bilər. Samsung ID-si SVE-2016-7183 (Yanvar 2017)-dır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google android | 4.4, 5.0, 5.1, 6.0, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.