CVE-2018-15003
Açıklama
Coolpad Defiant (Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys) ve T-Mobile Revvl Plus (Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys) Android cihazlar, paket adı com.qualcomm.qti.telephony.extcarrierpack (versionCode=25, versionName=7.1.1) olan ön yüklü bir platform uygulaması içermektedir; bu uygulama, cihazda bulunan herhangi bir uygulamanın programatik olarak fabrika ayarlarına sıfırlama işlemi gerçekleştirmesine izin veren com.qualcomm.qti.telephony.extcarrierpack.UiccReceiver adlı dışa aktarılmış bir broadcast receiver uygulama bileşeni barındırmaktadır. Ek olarak, fabrika ayarlarına sıfırlamayı başlatan uygulamanın herhangi bir izne ihtiyacı yoktur. Fabrika ayarlarına sıfırlama işlemi, tüm kullanıcı verilerini ve uygulamaları cihazdan kaldıracaktır. Bu durum, harici olarak yedeklenmemiş veya senkronize edilmemiş tüm verilerin kaybıyla sonuçlanacaktır. Fabrika ayarlarına sıfırlama gerçekleştirme yeteneği, üçüncü taraf uygulamalar için (etkinleştirilmiş Mobil Cihaz Yönetimi (MDM) uygulamaları hariç olmak üzere kullanıcının kendisinin yüklediği uygulamalar) doğrudan mevcut değildir; ancak bu yetenek, ön yüklü bir platform uygulamasının korumasız bir uygulama bileşeninden yararlanılarak elde edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coolpad defiant_firmware | Aralık belirtilmemiş | — |
| t-mobile revvl_plus_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.