CVE-2023-21237
OrtaAktif istismar ediliyor (CISA KEV)
Açıklama
NotificationContentInflater.java dosyasının applyRemoteView fonksiyonunda, yanıltıcı veya yetersiz kullanıcı arayüzü nedeniyle ön plan servis bildirimini gizlemenin olası bir yolu bulunmaktadır. Bu durum, ek yürütme ayrıcalıkları gerektirmeden yerel bilgi ifşasına yol açabilir. İstismar için kullanıcı etkileşimine gerek yoktur. Product: Android Versions: Android-13 Android ID: A-251586912
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Android Pixel
Yayın28 Haz 2023
İlk görülme28 Haz 2023
KEV'e eklenme5 Mar 2024
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 26 Mar 2024Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | 13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.