Samsung Omnia 7 sérülékenység

CH azonosító

CH-5964

Angol cím

Samsung Omnia 7 RapiConfig.exe Provisioning Vulnerability

Felfedezés dátuma

2011.11.15.

Súlyosság

Alacsony

Érintett rendszerek

Omnia
Samsung

Érintett verziók

Samsung Omnia 7

Összefoglaló

A Samsung Omnia 7 olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak a felhasználók eszközeinek feltörésére.

Leírás

A sérülékenységet az eszközbe beágyazott RapiConfig.exe konfigurációs készlet okozza, ami kihasználható bármelyik szolgáltatott XML fájl lefuttatására, könyvtár bejárási (directory traversal) szekvenciákon keresztül.

A sérülékenység sikeres kihasználása tetszőleges kód lefuttatását teszi lehetővé, de ennek feltétele, hogy a megtévesztett felhasználó telepítse a rosszindulatú alkalmazást.

A sérülékenységet az I8700ORARAJJ6 verziójú hardverrel egybeépített szoftverben jelentették. Más verziók is érintettek lehetnek.

Megoldás

Ne telepítsen megbízhatatlan alkalmazásokat.