CVE-2024-43399
Açıklama
Mobile Security Framework (MobSF), statik ve dinamik analiz gerçekleştirebilen bir sızma testi, kötü amaçlı yazılım analizi ve güvenlik değerlendirme çerçevesidir. 4.0.7 sürümünden önce, Statik Kütüphaneler analiz bölümünde bir hata bulunmaktadır. Özellikle, .a uzantılı dosyaların çıkarılması sırasında, Zip Slip saldırılarını önlemek amacıyla alınan önlem hatalı uygulanmıştır. Uygulanan bu önlemin atlatılabilmesi nedeniyle söz konusu zafiyet, bir saldırganın dosyaları MobSF'nin çalıştığı sunucu içinde istediği herhangi bir konuma çıkarmasına olanak tanır. Bu zafiyet 4.0.7 sürümünde giderilmiştir.
Nasıl düzeltilir
- opensecurity mobile_security_framework4.0.7 ya da sonraki bir sürüm
- mobsf4.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensecurity mobile_security_framework | v < 4.0.7 | 4.0.7 |
| mobsfPyPI | v < 4.0.7 | 4.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.