CVE-2018-14986
Təsvir
sp7731c_1h10_32v4_bird:6.0/MRA58K/android.20170629.214736:user/release-keys build fingerprint-li Leagoo Z5C Android cihazında com.android.messaging paket adına malik (versionCode=1000110, versionName=1.0.001, (android.20170630.092853-0)) önquraşdırılmış tətbiqdə com.android.messaging.datamodel.MessagingContentProvider adlı ixrac edilmiş (exported) content provider mövcuddur. Cihazda yerləşən hər hansı digər tətbiq hər bir söhbətdən ən son mətn mesajını oxuya bilər. Yəni, istifadəçinin mətn mesajı göndərdiyi və ya aldığı hər bir telefon nömrəsi üçün heç bir icazəsi olmayan üçüncü tərəf tətbiqi həmin söhbətin ən son mətn mesajının məzmununu, telefon nömrəsini, kontaktın adını (əgər varsa) və vaxt möhrünü əldə edə bilər. Zəiflikli content provider tətbiq komponentinə sorğular arxa planda səssiz şəkildə yerinə yetirilə bildiyi üçün zərərli tətbiq yeni mətn mesajlarını əldə etmək məqsədilə hər bir söhbətdəki cari mesajın dəyişib-dəyişmədiyini izləmək üçün content provider-i davamlı olaraq monitorinq edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| leagoo z5c_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.