CVE-2018-6598
Açıklama
Orbic Wonder Orbic/RC555L/RC555L:7.1.2/N2G47H/329100b:user/release-keys cihazlarında bir sorun tespit edilmiştir. Cihazda yüklü olan herhangi bir uygulama, com.android.server.MasterClearReceiver nedeniyle cihazı programatik olarak fabrika ayarlarına sıfırlamak için bir intent gönderebilir. Bu işlem herhangi bir kullanıcı etkileşimi veya izin gerektirmemektedir. Fabrika ayarlarına sıfırlama işlemi, tüm kullanıcı verilerini cihazdan silecektir. Bu durum, kullanıcının harici olarak yedeklemediği veya senkronize etmediği tüm verilerin kaybıyla sonuçlanacaktır. Fabrika ayarlarına sıfırlama gerçekleştirme yeteneği, Android OS'un korumasız bir bileşeninde mevcut olsa da üçüncü taraf uygulamalar (kullanıcının kendisinin yüklediği uygulamalar) için doğrudan erişilebilir değildir. Bu güvenlik açığı, Google'ın Android Open Source Project (AOSP) kodunda mevcut değildir. Dolayısıyla, bu açık Orbic veya tedarik zincirindeki başka bir kuruluş tarafından eklenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| orbic wonder_rc555l_firmware | 7.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.