CVE-2023-44121
Açıklama
LG ThinQ Service ("com.lge.lms2") içindeki "com/lge/lms/things/ui/notification/NotificationManager.java" dosyasında bir intent yönlendirme güvenlik açığı bulunmaktadır. Bu güvenlik açığı, bir LG cihazına yüklenmiş üçüncü taraf bir uygulama tarafından "com.lge.lms.things.notification.ACTION" eylemiyle bir yayın gönderilerek istismar edilebilir. Ayrıca bu güvenlik açığı çok tehlikelidir çünkü LG ThinQ Service bir sistem uygulamasıdır (android:sharedUserId="android.uid.system" ayarına sahiptir). Bu uygulamadaki intent yönlendirme, kesinlikle tüm uygulamaların dışa aktarılmamış rastgele activity'lerine erişime yol açar.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | 9.0 ≤ v ≤ 13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.