CVE-2023-38290

BLU View 2 ve Sharp Rouvo V Android cihazları için belirli yazılım sürümleri, yetersiz erişim kontrolü nedeniyle yerel üçüncü taraf uygulamaların kendi bağlamında (system kullanıcısı) rastgele kabuk komutları yürütmesine izin veren, paket adı com.evenwell.fqc olan savunmasız bir ön yüklü uygulama içermektedir (versionCode='9020801', versionName='9.0208.01'; versionCode='9020913', versionName='9.0209.13'; versionCode='9021203', versionName='9.0212.03'). com.evenwell.fqc uygulamasındaki bu zafiyeti istismar etmek için herhangi bir izin veya özel ayrıcalık gerekli değildir. Üçüncü taraf bir uygulamayı yükleyip çalıştırmak dışında herhangi bir kullanıcı etkileşimi gerekmez. Zafiyet; yerel uygulamaların, genel olarak ön yüklü uygulamalarla sınırlandırılmış olan şu eylemleri programatik olarak gerçekleştirme gibi hassas işlevlere erişmesine olanak tanır: rastgele izinler verme (hassas kullanıcı verilerini elde etmek için kullanılabilir), rastgele uygulamalar yükleme, ekranın video kaydını alma, cihazı sıfırlama (kullanıcı uygulamalarını ve verilerini kaldırma), rastgele giriş olayları enjekte etme, acil durum telefon numaralarını arama, uygulamaları devre dışı bırakma, bildirimlere erişme ve çok daha fazlası. Onaylanmış her bir savunmasız cihaz için yazılım sürümü parmak izleri şunlardır: BLU View 2 (BLU/B131DL/B130DL:11/RP1A.200720.011/1672046950:user/release-keys, BLU/B131DL/B130DL:11/RP1A.200720.011/1663816427:user/release-keys, BLU/B131DL/B130DL:11/RP1A.200720.011/1656476696:user/release-keys, BLU/B131DL/B130DL:11/RP1A.200720.011/1647856638:user/release-keys) ve Sharp Rouvo V (SHARP/VZW_STTM21VAPP/STTM21VAPP:12/SP1A.210812.016/1KN0_0_460:user/release-keys ve SHARP/VZW_STTM21VAPP/STTM21VAPP:12/SP1A.210812.016/1KN0_0_530:user/release-keys). Bu kötü amaçlı uygulama, com.evenwell.fqc/.activity.ClickTest adlı dışa aktarılan bir etkinliği başlatır, com.evenwell.fqc/.FQCBroadcastReceiver alıcı bileşenine boş bir Intent (yani ekstrası olmayan) göndererek com.evenwell.fqc uygulamasını çökertir ve ardından com.evenwell.fqc/.FQCService servis bileşenine, bunları "system" ayrıcalıklarıyla yürüten rastgele kabuk komutları gönderir.