CVE-2019-17191
Yüksek
Açıklama
Android için 4.47.7 sürümünden önceki Signal Private Messenger uygulaması, bir arayanın bir bağlantı mesajı aracılığıyla, karşı tarafın etkileşimi olmadan çağrının cevaplanmasını zorlamasına izin verir. Çağrının varlığı karşı tarafça fark edilebilir; ancak ses kanalı, karşı taraf dinlemeyi engelleyemeden önce açık kalabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Signal Private Messenger
Yayın5 Eki 2019
İlk görülme5 Eki 2019
Nasıl düzeltilir
Güncelleyin
- signal private_messenger4.47.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| signal private_messenger | v < 4.47.7 | 4.47.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.