CVE-2024-7448
Təsvir
Magnet Forensics AXIOM-da Komanda İnyeksiyası vasitəsilə Uzaqdan Kodun İcrası zəifliyi. Bu zəiflik şəbəkədə yaxın olan hücumçulara Magnet Forensics AXIOM-un təsirlənmiş quraşdırmalarında ixtiyari kodu icra etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur, belə ki, hədəf bədniyyətli mobil cihazdan məlumat əldə etməlidir. Konkret çatışmazlıq Android cihazının obrazının əldə edilməsi funksionallığında mövcuddur. Problem, sistem çağırışını icra etməzdən əvvəl istifadəçi tərəfindən təmin edilən sətirin lazımi qaydada yoxlanılmaması nəticəsində yaranır. Hücumçu bu zəiflikdən istifadə edərək cari istifadəçinin kontekstində kod icra edə bilər. ZDI-CAN-23964 kimi qeyd edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| magnetforensics axiom | 8.0.0.39753 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.