CVE-2020-7705
Təsvir
Bu, 0.0.0 versiyasından etibarən MintegralAdSDK paketini təsir edir. Şirkət tərəfindən paylanan SDK, tətbiq tərəfindən açılan hər hansı URL-i izləyən və onu şirkətə bildirən, həmçinin reklam atributsiya fırıldaqçılığı həyata keçirən zərərli funksionallığa malikdir. Mintegral uzaqdan UIApplication, openURL, SKStoreProductViewController, loadProductWithParameters və NSURLProtocol metodlarında hook-ları, həmçinin anti-debug və proksi aşkarlama mühafizəsini aktivləşdirə bilər. Əgər bu hook-lar aktivdirsə, MintegralAdSDK tətbiqdə açılan hər bir URL haqqında obfuskasiya edilmiş məlumatları öz serverlərinə göndərir. Qeyd edək ki, zərərli funksionallıq SDK reklamlar göstərmək üçün aktiv edilmədiyi halda belə işlək qalır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mintegral mintegraladsdk | 0.0.0 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.