CVE-2018-15007
Təsvir
SKY/x6069_trx_l601_sky/x6069_trx_l601_sky:6.0/MRA58K/1482897127:user/release-keys build fingerprint-li Sky Elite 6.0L+ Android cihazında, com.fw.upgrade.sysoper paket adına malik (versionCode=238, versionName=2.3.8) önquraşdırılmış platforma tətbiqi mövcuddur. Bu tətbiqin tərkibində olan və ixrac edilmiş com.adups.fota.sysoper.WriteCommandReceiver adlı broadcast receiver komponenti, cihazda yerləşən istənilən digər tətbiqə sistem istifadəçisi kimi icra olunacaq ixtiyari əmrlər göndərməyə imkan verir. com.fw.upgrade.sysoper tətbiqi istifadəçi tərəfindən deaktiv edilə bilmir və hücum heç bir icazəsi olmayan tətbiq vasitəsilə həyata keçirilə bilər. Əmrlərin sistem istifadəçisi kimi icrası üçüncü tərəf tətbiqinə istifadəçinin ekranını video yazmağa, cihazı zavod parametrlərinə qaytarmağa (factory reset), istifadəçinin bildirişlərini əldə etməyə, logcat loqlarını oxumağa, Qrafik İstifadəyüzünə (GUI) hadisələr inyeksiya etməyə, standart Giriş Metodu Redaktorunu (IME) (məsələn, klaviaturanı) hücum edən tətbiqin daxilindəki keylogging funksionallığına malik redaktorla əvəz etməyə, istifadəçinin mətn mesajlarını əldə etməyə və daha çoxuna imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| skydevices sky_elite_6.0l\+_firmware | sky\/x6069_trx_l601_sky\/x6069_trx_l601_sky\ | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.