CVE-2021-41850
Təsvir
Luna Simo PPR1.180610.011/202001031830 versiyasında problem aşkar edilmişdir. Paket adı com.skyroam.silverhelper olan öncədən quraşdırılmış tətbiq sistemin işə düşməsi zamanı üç IMEI dəyərini sistem xüsusiyyətlərinə (system properties) yazır. Sistem xüsusiyyətlərinin dəyərləri cihazda yerləşən bütün üçüncü tərəf tətbiqləri, hətta heç bir icazəsi olmayanlar tərəfindən belə getprop vasitəsilə əldə edilə bilər ki, bu da hər hansı giriş kontrolu tətbiq edilmədən IMEI dəyərlərinin proseslərə açıqlanmasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| luna simo_firmware | Aralıq göstərilməyib | — |
| bluproducts g90_firmware | Aralıq göstərilməyib | — |
| bluproducts g9_firmware | Aralıq göstərilməyib | — |
| wikomobile tommy_3_firmware | Aralıq göstərilməyib | — |
| wikomobile tommy_3_plus_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.