CVE-2020-7958
Açıklama
10.0.3.GM21BA sürümünden önceki OnePlus 7 Pro cihazlarında bir sorun tespit edilmiştir. Firmware'in, Artık Debug Kodları nedeniyle Rich Execution Environment (REE) içindeki ayrıcalıklı bir kullanıcının (root), parmak izi sensöründen bitmap görüntüleri almasına izin veren bir işlevsellik içerdiği belirlenmiştir. Sorun, Güvenilir Uygulamanın (TA), Android ile uyumlu bir parmak izi kimlik doğrulama sistemini uygulamak için gerekenden daha fazla sayıda genişletilmiş komutu desteklemesidir. TA'ya komut gönderebilecek konumda olan bir saldırgan (örneğin root kullanıcısı), TA'nın REE'ye ham bir parmak izi görüntüsü göndermesiyle sonuçlanacak bir dizi komut gönderebilir. Bu durum, Güvenilir Yürütme Ortamının (TEE) tanımlanabilir parmak izi verilerini artık REE'den korumadığı anlamına gelmektedir.
Nasıl düzeltilir
- oneplus oneplus_7_pro_firmware10.0.3.gm21ba ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oneplus oneplus_7_pro_firmware | v < 10.0.3.gm21ba | 10.0.3.gm21ba |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.