CH azonosító
CH-6349Angol cím
HTC Products Wi-Fi Credentials Disclosure WeaknessFelfedezés dátuma
2012.02.01.Súlyosság
AlacsonyÉrintett rendszerek
Desire HDDesire S
Droid Incredible
EVO 3D
EVO 4G
Glacier
HTC
Sensation
Thunderbolt
Érintett verziók
HTC Desire HD FRG83D, GRI40
HTC Desire S GRI40
HTC Droid Incredible FRF91
HTC EVO 3D GRI40
HTC EVO 4G GRI40
HTC Glacier FRG83
HTC Sensation 4G GRI40, Z710e GRI40
HTC Thunderbolt 4G FRG83D
Összefoglaló
Számos HTC termék olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizalmas információk felfedésére.
Leírás
A sérülékenységet a “WifiConfiguration::toString()” függvényben található hiba okozza, amely a tárolt hálózatok Wi-Fi tanúsítványait egyszerű szövegként adja vissza.
A sérülékenység sikeresen kihasználható, amennyiben egy rosszindulatú alkalmazás “android.permission.ACCESS_WIFI_STATE” jogosultságokkal kerül telepítésre.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.htc.com
Egyéb referencia: blog.mywarwithentropy.com
Egyéb referencia: www.kb.cert.org
SECUNIA 47837
CVE-2011-4872 - NVD CVE-2011-4872