CVE-2023-38293

Nokia C200 və Nokia C100 Android cihazları üçün müəyyən proqram qurmaları com.tracfone.tfstatus paket adı ilə (versionCode='31', versionName='12') zəif, əvvəlcədən quraşdırılmış tətbiq ehtiva edir ki, bu da qeyri-kafi giriş nəzarəti və qeyri-kafi giriş filtrləməsi səbəbindən lokal üçüncü tərəf tətbiqlərinə öz kontekstində (radio istifadəçisi) AT əmri inyeksiyası vasitəsilə ixtiyari AT əmrlərini icra etməyə imkan verir. com.tracfone.tfstatus tətbiqindəki zəiflikdən istifadə etmək üçün heç bir icazə və ya xüsusi imtiyaz tələb olunmur. Üçüncü tərəf tətbiqinin quraşdırılması və işə salınmasından başqa heç bir istifadəçi qarşılıqlı əlaqəsi tələb olunmur. Təsdiqlənmiş hər bir zəif cihaz üçün proqram qurma barmaq izləri aşağıdakı kimidir: Nokia C200 (Nokia/Drake_02US/DRK:12/SP1A.210812.016/02US_1_080:user/release-keys və Nokia/Drake_02US/DRK:12/SP1A.210812.016/02US_1_040:user/release-keys) və Nokia C100 (Nokia/DrakeLite_02US/DKT:12/SP1A.210812.016/02US_1_270:user/release-keys, Nokia/DrakeLite_02US/DKT:12/SP1A.210812.016/02US_1_190:user/release-keys, Nokia/DrakeLite_02US/DKT:12/SP1A.210812.016/02US_1_130:user/release-keys, Nokia/DrakeLite_02US/DKT:12/SP1A.210812.016/02US_1_110:user/release-keys, Nokia/DrakeLite_02US/DKT:12/SP1A.210812.016/02US_1_080:user/release-keys və Nokia/DrakeLite_02US/DKT:12/SP1A.210812.016/02US_1_050:user/release-keys). Bu zərərli tətbiq com.tracfone.tfstatus/.TFStatus adlı qəbuledici komponentə yayım Intent göndərir. Bu yayım qəbuledicisi Intentdən sətir çıxarır və com.tracfone.tfstatus/.TFStatusActivity fəaliyyət komponentini işə saldıqda onu əlavə kimi istifadə edir, hansı ki, xaricdən idarə olunan sətri AT əmrinin icrası üçün giriş kimi istifadə edir. İxtiyari AT əmrlərini uğurla inyeksiya etmək üçün iki fərqli inyeksiya texnikası mövcuddur.