CVE-2024-13915
Təsvir
Ulefone və Krüger&Matz kimi vendorların Android əsaslı smartfonlarında istehsal prosesi zamanı cihazlara öncədən yüklənmiş "com.pri.factorytest" tətbiqi mövcuddur. "com.pri.factorytest" tətbiqi (versiya adı: 1.0, versiya kodu: 1), istənilən tətbiqə cihazın zavod parametrlərinə sıfırlanmasını (factory reset) yerinə yetirməyə imkan verən ”com.pri.factorytest.emmc.FactoryResetService“ xidmətini təqdim edir. Tətbiqin yenilənməsi APK versiyasını artırmamışdır. Bunun əvəzinə, o, daha gec tarixdə buraxılmış ƏMƏLİYYAT SİSTEMİ versiyalarına daxil edilmişdir: dekabr 2024-cü ildən sonra (Ulefone) və aprel 2025-ci ildən sonra (Krüger&Matz).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ulefone com.pri.factorytest | 1.0 | — |
| Krüger&Matz com.pri.factorytest | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.