CVE-2018-14989
Təsvir
PLUM/c179_hwf_221/c179_hwf_221:6.0/MRA58K/W16.51.5-22:user/release-keys build fingerprint-li Plum Compass Android cihazında, paket adı com.android.settings (versionCode=23, versionName=6.0-eng.root.20161223.224055) olan və öncədən quraşdırılmış platforma tətbiqi mövcuddur. Bu tətbiqdə olan ixrac edilmiş (exported) broadcast receiver komponenti, cihazda yerləşən istənilən digər tətbiqə proqram təminatı vasitəsilə zavod parametrlərinə sıfırlama (factory reset) əməliyyatını yerinə yetirməyə imkan verir. Bundan əlavə, zavod parametrlərinə sıfırlamanı başladan tətbiq üçün heç bir icazə tələb olunmur. Zavod parametrlərinə sıfırlama cihazdakı bütün istifadəçi məlumatlarını və tətbiqləri siləcəkdir. Bu isə ehtiyat nüsxəsi çıxarılmamış və ya kənara sinxronizasiya edilməmiş bütün məlumatların itirilməsi ilə nəticələnəcəkdir. Zavod parametrlərinə sıfırlama imkanı üçüncü tərəf tətbiqləri (istifadəçinin özünün quraşdırdığı tətbiqlər, aktivləşdirilmiş Mobile Device Management (MDM) tətbiqləri istisna olmaqla) üçün birbaşa əlçatan olmasa da, bu imkan öncədən quraşdırılmış platforma tətbiqinin qorunmayan komponentindən istifadə etməklə əldə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| plum-mobile compass_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.