CVE-2018-11614
Açıklama
Bu güvenlik açığı, uzaktan saldırganların Samsung Members'ın etkilenen kurulumlarında yetki yükseltmesine olanak tanır; sorun 2.4.25 versiyonunda giderilmiştir. Bir saldırganın bu güvenlik açığını istismar edebilmesi için öncelikle hedef sistemde düşük yetkili kod yürütme yeteneği elde etmesi gerekir. Söz konusu hata, Intent'lerin işlenmesi sırasında meydana gelmektedir. Sorun, normal şartlarda erişilemeyecek bir Intent gönderebilme yeteneğinden kaynaklanmaktadır. Bir saldırgan, normalde uygulamadan korunan kaynaklara erişmek için bu güvenlik açığını kullanarak yetki yükseltebilir. ZDI-CAN-5361 olarak kaydedilmiştir.
Nasıl düzeltilir
- samsung samsung_members2.4.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung samsung_members | v < 2.4.25 | 2.4.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.