CVE-2022-2390
Açıklama
Google Play Services SDK ile geliştirilen uygulamalar, Notification hizmetine iletilen PendingIntent'lerde değiştirilebilirlik bayrağını yanlış şekilde ayarlamıştı. Google Play services SDK çok yaygın olarak kullanıldığından bu hata birçok uygulamayı etkiler. Etkilenen bir uygulama için bu hata, saldırganın dışa aktarılmayan tüm sağlayıcılara erişim elde etmesine ve/veya mağdurun izinlere sahip olduğu diğer sağlayıcılara erişim elde etmesine olanak tanır. Play Service SDK'nın 18.0.2 sürümüne yükseltmenizi ve uygulamaları yeniden derleyip yeniden dağıtmanızı öneririz.
Nasıl düzeltilir
- google google_play_services_software_development_kit18.0.2 ya da sonraki bir sürüm
- com.google.android.gms:play-services-basement18.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google google_play_services_software_development_kit | v < 18.0.2 | 18.0.2 |
| com.google.android.gms:play-services-basementMaven | v < 18.0.2 | 18.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.