CVE-2019-14326
Açıklama
AndyOS Andy'nin 46.11.113 sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. Varsayılan olarak, emüle edilen Android sisteminde telnet ve ssh (portlar 22 ve 23) root yetkileriyle başlatılmaktadır. Bu durum, uzaktaki saldırganlar tarafından cihaza tam erişim sağlamak için veya emülatör içine yüklenen kötü amaçlı uygulamalar tarafından normal kullanıcıdan root'a yetki yükseltme gerçekleştirmek için istismar edilebilir (Android'de root yetkileri elde etmenin standart yöntemlerinin aksine - örneğin SuperSu programı - kullanıcıdan onay istenmez). Herhangi bir kimlik doğrulama yapılmamaktadır; başarılı bir bağlantının ardından root kabuğuna erişim sağlanır. NOT: bu durum başlangıçta biraz farklı bir CVE ID numarasıyla yayınlanmış olsa da, bu Andy zafiyeti için doğru ID her zaman CVE-2019-14326 olmuştur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| andyroid andy_os | v ≤ 46.11.113 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.