CVE-2018-10501
Təsvir
Bu zəiflik lokal hücumçulara Samsung Notes-un həssas quraşdırmalarında imtiyazları yüksəltməyə imkan verir. Problem 2.0.02.31 versiyasında düzəldilib. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf sistemdə aşağı imtiyazlı kodu icra etmək imkanına malik olmalıdır. Xüsusi qüsur ZIP fayllarının emalı zamanı yaranır. Problem, istifadəçi tərəfindən təmin edilən yolun fayl əməliyyatlarında istifadə edilməzdən əvvəl lazımi şəkildə yoxlanılmamasından qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək normalda tətbiqdən qorunan resurslara qədər imtiyazlarını yüksəldə bilər. ZDI-CAN-5358 idi.
Necə düzəltmək olar
- samsung notes2.0.02.31 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samsung notes | v < 2.0.02.31 | 2.0.02.31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.