CVE-2018-20135
Təsvir
4.4.01.7 versiyasından əvvəlki Samsung Galaxy Apps, tətbiqlərin quraşdırılması zamanı "man-in-the-middle" hücumu vasitəsilə yük balanslaşdırması üçün istifadə olunan host adının dəyişdirilməsinə şərait yaradır. Hücumçu Galaxy Apps-i özünün etibarlı SSL sertifikatını təmin edə bildiyi ixtiyari bir host adından istifadə etməyə məcbur edə və quraşdırma zamanı mövcud tətbiqləri dəyişdirmək üçün tətbiq mağazasının API-ni simulyasiya edə bilər. Konkret çatışmazlıq, yük balanslaşdırılmış host adını əldə etmək üçün istifadə olunan HTTP metodunun SSL-i yalnız yükləyici balanslaşdırıcıdan host adı alındıqdan sonra tətbiq etməsi və tətbiqin XML faylında proqram imzasının yoxlanılmasının olmaması ilə bağlıdır. Hücumçu bu zəiflikdən istifadə edərək cihazda uzaqdan kodun icrasını (Remote Code Execution) həyata keçirə bilər. Samsung ID: SVE-2018-12071.
Necə düzəltmək olar
- samsung galaxy_apps4.4.01.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samsung galaxy_apps | v < 4.4.01.7 | 4.4.01.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.