CVE-2018-14994
Açıklama
essential/mata/mata:8.1.0/OPM1.180104.166/297:user/release-keys yapı parmak izine sahip Essential Phone Android cihazı, com.ts.android.hiddenmenu paket adına (versionName=1.0, platformBuildVersionName=8.1.0) sahip ön yüklü bir platform uygulaması içermektedir; bu uygulama, cihazda bulunan herhangi bir uygulamanın programatik olarak fabrika ayarlarına sıfırlama işlemini başlatmasına izin veren com.ts.android.hiddenmenu.rtn.RTNResetActivity adlı dışa aktarılmış bir activity uygulama bileşeni barındırmaktadır. Ek olarak, fabrika ayarlarına sıfırlamayı başlatan uygulamanın herhangi bir izin gereksinimi yoktur. Fabrika ayarlarına sıfırlama işlemi, tüm kullanıcı verilerini ve uygulamaları cihazdan kaldıracaktır. Bu durum, harici olarak yedeklenmemiş veya senkronize edilmemiş tüm verilerin kaybıyla sonuçlanacaktır. Fabrika ayarlarına sıfırlama gerçekleştirme yeteneği, üçüncü taraf uygulamalar için (etkinleştirilmiş Mobil Cihaz Yönetimi (MDM) uygulamaları hariç olmak üzere kullanıcının kendisinin yüklediği uygulamalar) doğrudan mevcut değildir, ancak bu yetenek ön yüklü bir platform uygulamasının korumasız bir uygulama bileşeninden yararlanılarak elde edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| essential phone_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.