CVE-2019-14220
Təsvir
macOS-da BlueStacks 4.110 və daha aşağı versiyalarda, həmçinin Windows-da 4.120 və daha aşağı versiyalarda bir problem aşkar edilmişdir. BlueStacks, Android tətbiqlərinin Windows və ya MacOS-da işləməsini təmin etmək üçün virtual maşında (VM) çalışan Android-dən istifadə edir. Xəta, sistem xidməti çağırışı vasitəsilə yerli ixtiyari faylın oxunmasında mövcuddur. Təsirə məruz qalan metod Sistem administratoru imtiyazları ilə işləyir və parametr kimi fayl adı verildikdə həmin faylın məzmununu qaytarır. Təsirə məruz qalan metodu istifadə edən zərərli tətbiq, oxumağa səlahiyyəti olmayan hər hansı sistem faylının məzmununu oxuya bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bluestacks bluestacks | v ≤ 4.120, v ≤ 4.110 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.