CVE-2018-10498
Açıklama
Bu güvenlik açığı, yerel saldırganların Samsung Email'in etkilenen kurulumlarında hassas bilgileri ifşa etmesine olanak tanır; sorun 5.0.02.16 sürümünde giderilmiştir. Bir saldırganın bu güvenlik açığını istismar edebilmesi için öncelikle hedef sistemde düşük yetkili kod yürütme yeteneği elde etmesi gerekir. Söz konusu hata, file:/// URI'lerinin işlenmesinde meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta ve rastgele dosyaların okunmasına izin verebilmektedir. Bir saldırgan, yetkilerini yükseltmek için bunu diğer güvenlik açıklarıyla birlikte kullanabilir. ZDI-CAN-5329 olarak kaydedilmiştir.
Nasıl düzeltilir
- samsung samsung_email5.0.02.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung samsung_email | v < 5.0.02.16 | 5.0.02.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.