CVE-2018-16268
Açıklama
Tizen'deki SoundServer/FocusServer sistem servisleri, hatalı D-Bus güvenlik politikası yapılandırmaları nedeniyle ayrıcalıksız bir sürecin medya ile ilgili sistem eylemlerini gerçekleştirmesine izin vermektedir. Bu eylemler arasında rastgele bir ses dosyasının veya DTMF tonlarının oynatılması yer almaktadır. Bu durum, 5.0 M1 öncesindeki Tizen sürümünü ve RE2 derlemesi öncesindeki Samsung Galaxy Gear serisi dahil olmak üzere Tizen tabanlı aygıt yazılımlarını etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux tizen | 1.0, 2.0, 2.1, 2.2, 2.2.1, 2.3, 2.3.1, 2.4, 3.0, 4.0, 5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.