CVE-2020-5764
Təsvir
v1.24.5 versiyasından əvvəlki MX Player Android tətbiqi, istifadəçi MX Transfer funksiyasından "Receive" rejimində istifadə etdikdə kataloq keçidi (directory traversal) boşluğuna məruz qalır. Hücumçu MX Transfer sessiyasına "sender" kimi qoşularaq və "name" sahəsində kataloq keçidi simvolları (../) olan "FILE_LIST" MessageType-ı göndərərək bu boşluqdan istifadə edə bilər. Nəticədə fayl qurbanın telefonuna ötürüləcək, lakin nəzərdə tutulmuş "/sdcard/MXshare" kataloqundan kənara yadda saxlanılacaqdır. Bəzi hallarda hücumçu MX Player tətbiqinin "oat" kataloquna ".odex" və ".vdex" fayllarını yazmaqla uzaqdan kodun icrasını (remote code execution) həyata keçirə bilər.
Necə düzəltmək olar
- mxplayer mx_player1.24.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mxplayer mx_player | v < 1.24.5 | 1.24.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.