CVE-2015-7888
Yüksek
Açıklama
Samsung S6 Edge LRX22G.G925VVRU1AOE2 üzerindeki WifiHs20UtilityService'de bulunan bir dizin gezginliği (directory traversal) zafiyeti; uzaktan saldırganların, cred.zip adlı sıkıştırılmış bir dosya içerisindeki bir dosya adında yer alan .. (nokta nokta) karakterleri aracılığıyla ve bu dosyanın /sdcard/Download konumuna indirilmesiyle, sistem düzeyindeki kullanıcı olarak rastgele dosyaları üzerine yazmasına veya oluşturmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Samsung Galaxy S6 Edge Firmware
Yayın7 Haz 2017
İlk görülme7 Haz 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung galaxy_s6_edge_firmware | g925vvru1aoe2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.