CVE-2023-38294

Itel Vision 3 Turbo Android cihazı için belirli yazılım sürümleri, yetersiz erişim kontrolü nedeniyle yerel üçüncü taraf uygulamaların kendi bağlamında (system kullanıcısı) rastgele kabuk komutları yürütmesine izin veren, paket adı com.transsion.autotest.factory (versionCode='7', versionName='1.8.0(220310_1027)') olan savunmasız ön yüklü bir uygulama içermektedir. com.transsion.autotest.factory uygulamasındaki bu zafiyeti istismar etmek için herhangi bir izin veya özel ayrıcalık gerekli değildir. Üçüncü taraf bir uygulamayı yükleyip çalıştırmak dışında herhangi bir kullanıcı etkileşimi gerekmez. Zafiyet; yerel uygulamaların, genel olarak ön yüklü uygulamalarla sınırlandırılmış olan hassas işlevlere erişmesine olanak tanır; örneğin şu eylemlerin programlı olarak gerçekleştirilmesi: rastgele izinlerin verilmesi (hassas kullanıcı verilerini elde etmek için kullanılabilir), rastgele uygulamaların yüklenmesi, ekranın video kaydının alınması, cihazın sıfırlanması (kullanıcı uygulamalarının ve verilerinin silinmesi), rastgele giriş olaylarının enjekte edilmesi, acil durum telefon numaralarının aranması, uygulamaların devre dışı bırakılması, bildirimlere erişilmesi ve çok daha fazlası. Itel Vision 3 Turbo cihazı için onaylanmış savunmasız yazılım sürümü parmak izleri şunlardır: Itel/F6321/itel-S661LP:11/RP1A.201005.001/GL-V92-20230105:user/release-keys, Itel/F6321/itel-S661LP:11/RP1A.201005.001/GL-V86-20221118:user/release-keys, Itel/F6321/itel-S661LP:11/RP1A.201005.001/GL-V78-20221101:user/release-keys, Itel/F6321/itel-S661LP:11/RP1A.201005.001/GL-V64-20220803:user/release-keys, Itel/F6321/itel-S661LP:11/RP1A.201005.001/GL-V61-20220721:user/release-keys, Itel/F6321/itel-S661LP:11/RP1A.201005.001/GL-V58-20220712:user/release-keys ve Itel/F6321/itel-S661LP:11/RP1A.201005.001/GL-V051-20220613:user/release-keys. Bu kötü amaçlı uygulama, kapsamlı depolama dizininde oluşturduğu bir kabuk betiğinin yoluyla birlikte com.transsion.autotest.factory/.broadcast.CommandReceiver adlı alıcı bileşene bir yayın Intent'i gönderir. Ardından com.transsion.autotest.factory uygulaması, söz konusu kabuk betiğini "system" ayrıcalıklarıyla çalıştırır.