CVE-2018-14979
Açıklama
asus/US_Phone/ASUS_X008_1:7.0/NRD90M/US_Phone-14.14.1711.92-20171208:user/release-keys yapı parmak izine sahip ASUS ZenFone 3 Max Android cihazı, com.asus.loguploader paket adına (versionCode=1570000275, versionName=7.0.0.55_170515) sahip ön yüklü bir uygulama içermektedir. Bu uygulama, belirli bir eylem dizesiyle erişildiğinde; bir hata raporunu (çekirdek günlüğü, logcat günlüğü ve aktif bildirimlerin metni dahil sistem servislerinin durumu), Wi-Fi şifrelerini ve diğer sistem verilerini harici depolama alanına (sdcard) yazan com.asus.loguploader.LogUploaderService adlı dışa aktarılmış bir servis uygulama bileşeni içerir. Bu cihazda READ_EXTERNAL_STORAGE iznine sahip herhangi bir uygulama, bu veriler com.asus.loguploader tarafından buraya boşaltıldıktan sonra verileri sdcard üzerinden okuyabilir. Üçüncü taraf uygulamaların doğrudan hata raporu oluşturmasına veya kullanıcının kayıtlı kablosuz ağ kimlik bilgilerine erişmesine izin verilmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asus zenfone_3_max_firmware | 7.0.0.55 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.