CVE-2020-9531
Təsvir
Xiaomi MIUI V11.0.5.0.QFAEUXM cihazlarında bir problem aşkar edilmişdir. GetApps(com.xiaomi.mipicks) veb resurslarında ötürülən parametrlər oxunur və icra edilir. Resurs faylları oxunduqdan sonra müvafiq komponentlər daxil olan URL-in keçidini açır. URL təhlükəsiz olsa və təhlükəsizlik yoxlamasından keçə bilsə də, parametrlərdə daşınan məlumatlar yüklənir və icra edilir. Hücumçu, tətbiqlərin quraşdırılmasına və məlumat sızmasına səbəb olmaq üçün NFC alətlərindən istifadə edərək istifadəçinin kilidi açıq telefonuna kifayət qədər yaxınlaşa bilər. Bu problem 2001122 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mi miui_firmware | 11.0.5.0.qfaeuxm | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.