CVE-2018-11614
Təsvir
Bu zəiflik uzaqdakı hücumçulara Samsung Members proqramının həssas quraşdırmalarında imtiyazları yüksəltməyə imkan verir. Problem 2.4.25 versiyasında aradan qaldırılıb. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf sistemdə aşağı səviyyəli imtiyazlara malik kodu icra etmək imkanı əldə etməlidir. Konkret çatışmazlıq Intent-lərin idarə edilməsində mövcuddur. Problem, normalda əlçatan olmayan bir Intent göndərmək imkanında yer alır. Hücumçu bu zəiflikdən istifadə edərək tətbiqdən adətən qorunan resurslara giriş üçün imtiyazlarını yüksəldə bilər. ZDI-CAN-5361 kimi qeyd edilmişdir.
Necə düzəltmək olar
- samsung samsung_members2.4.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samsung samsung_members | v < 2.4.25 | 2.4.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.