CVE-2018-15004
Açıklama
Coolpad/cp3636a/cp3636a:7.0/NRD90M/093031423:user/release-keys yapı parmak izine sahip Coolpad Canvas cihazı, com.qualcomm.qti.modemtestmode paket adına (versionCode=24, versionName=7.0) sahip ve com.qualcomm.qti.modemtestmode.MbnTestService adlı dışa aktarılan bir servis uygulama bileşeni içeren bir platform uygulamasına sahiptir; bu durum, cihazdaki herhangi bir uygulamanın belirli sistem özelliklerini com.android.phone kullanıcısı olarak ayarlamasına izin verir. Bir uygulama persist.service.logr.enable sistem özelliğini 1 değerine ayarladığında, com.yulong.logredirect paket adına (versionCode=20160622, versionName=5.25_20160622_01) sahip bir uygulama, sistem genelindeki logcat günlüğünü, çekirdek günlüğünü ve bir tcpdump ağ trafiği yakalamasını harici depolamaya yazmaya başlayacaktır. Ayrıca, Coolpad Canvas cihazında com.android.phone uygulaması, giden kısa mesajlar için hedef telefon numarasını ve kısa mesaj gövdesini yazar. Günlükleme sırasında oluşan bildirimden, com.qualcomm.qti.modemtestmode uygulamasının dışa aktarılan arayüzü kullanılarak sistem özellikleri ayarlanıp günlükleme işlemi cihaz başlatıldıktan sonra etkinleştirilir ve cihaz kapatılmadan önce devre dışı bırakılırsa kaçınılabilir. READ_EXTERNAL_STORAGE iznine sahip herhangi bir uygulama günlük dosyalarına erişebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coolpad canvas_firmware | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.