CVE-2018-14994
Təsvir
essential/mata/mata:8.1.0/OPM1.180104.166/297:user/release-keys build fingerprint-li Essential Phone Android cihazında, com.ts.android.hiddenmenu paket adına malik (versionName=1.0, platformBuildVersionName=8.1.0) öncədən quraşdırılmış platforma tətbiqi mövcuddur. Bu tətbiqdə olan com.ts.android.hiddenmenu.rtn.RTNResetActivity adlı ixrac edilmiş activity komponenti, cihazda yerləşən hər hansı digər tətbiqə proqram təminatı vasitəsilə zavod parametrlərinə sıfırlamanı (factory reset) başlatmağa imkan verir. Bundan əlavə, zavod parametrlərinə sıfırlamanı başladan tətbiq üçün heç bir icazə tələb olunmur. Zavod parametrlərinə sıfırlama prosesi cihazdakı bütün istifadəçi məlumatlarını və tətbiqləri siləcəkdir. Bu isə ehtiyat nüsxəsi çıxarılmamış və ya kənara sinxronizasiya edilməmiş bütün məlumatların itirilməsi ilə nəticələnəcəkdir. Zavod parametrlərinə sıfırlama imkanı üçüncü tərəf tətbiqləri (istifadəçinin özünün quraşdırdığı tətbiqlər, aktivləşdirilmiş Mobile Device Management (MDM) tətbiqləri istisna olmaqla) üçün birbaşa əlçatan olmasa da, bu imkan öncədən quraşdırılmış platforma tətbiqinin qorunmayan komponentindən istifadə etməklə əldə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| essential phone_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.