CVE-2018-10497
Təsvir
Bu zəiflik lokal hücumçulara Samsung Email-in həssas quraşdırmalarında imtiyazları yüksəltməyə imkan verir. Problem 5.0.02.16 versiyasında aradan qaldırılıb. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf sistemdə aşağı imtiyazlı kodu icra etmək imkanına malik olmalıdır. Konkret çatışmazlıq EML fayllarının emalında mövcuddur. Problem istifadəçi tərəfindən təmin edilən məlumatların düzgün yoxlanılmaması nəticəsində yaranır ki, bu da ixtiyari JavaScript kodunun icrasına şərait yarada bilər. Hücumçu bu zəiflikdən istifadə edərək normalda tətbiqdən qorunan resurslara giriş üçün imtiyazlarını yüksəldə bilər. ZDI-CAN-5328 idi.
Necə düzəltmək olar
- samsung samsung_email5.0.02.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samsung samsung_email | v < 5.0.02.16 | 5.0.02.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.