HTC termékek Wi-Fi tanúsítvány felfedés sérülékenysége


2012. február 2. 14:06

CH azonosító

CH-6349

Angol cím

HTC Products Wi-Fi Credentials Disclosure Weakness

Felfedezés dátuma

2012.02.01.

Súlyosság

Alacsony

Érintett rendszerek

Desire HD
Desire S
Droid Incredible
EVO 3D
EVO 4G
Glacier
HTC
Sensation
Thunderbolt

Érintett verziók

HTC Desire HD FRG83D, GRI40
HTC Desire S GRI40
HTC Droid Incredible FRF91
HTC EVO 3D GRI40
HTC EVO 4G GRI40
HTC Glacier FRG83
HTC Sensation 4G GRI40, Z710e GRI40
HTC Thunderbolt 4G FRG83D

Összefoglaló

Számos HTC termék olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizalmas információk felfedésére.

Leírás

A sérülékenységet a “WifiConfiguration::toString()” függvényben található hiba okozza, amely a tárolt hálózatok Wi-Fi tanúsítványait egyszerű szövegként adja vissza.

A sérülékenység sikeresen kihasználható, amennyiben egy rosszindulatú alkalmazás “android.permission.ACCESS_WIFI_STATE” jogosultságokkal kerül telepítésre.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.htc.com
Egyéb referencia: blog.mywarwithentropy.com
Egyéb referencia: www.kb.cert.org
SECUNIA 47837
CVE-2011-4872 - NVD CVE-2011-4872

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »