CVE-2018-19981
Təsvir
Android üçün Amazon AWS SDK <=2.8.5 versiyası, AWS Cognito Identity Service tərəfindən əldə edilən düz mətn formatlı AWS STS müvəqqəti etibarnamələrini saxlamaq üçün Android SharedPreferences-dən istifadə edir. Hücumçu bu etibarnamələrdən autentifikasiya olunmuş və/və ya avtorizasiya edilmiş sorğular yaratmaq üçün istifadə edə bilər. Qeyd edək ki, hücumçunun bu zəiflikdən istifadə etmək üçün Android fayl sisteminə "root" imtiyazlı girişi olmalıdır (yəni cihaz kompromisə uğramışdır, məsələn, Android-in fundamental təhlükəsizlik mexanizmləri deaktiv edilib və ya onlardan yan keçilib).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon aws_software_development_kit | v ≤ 2.8.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.