Yome Collection for Android IMEI kiszivárgásos sérülékenység

2012. július 9. 07:12

CH azonosító

CH-7155

Angol cím

Yome Collection for Android IMEI Disclosure Weakness

Felfedezés dátuma

2012.07.07.

Súlyosság

Alacsony

Érintett rendszerek

Android Yome Collection
NEC BIGLOBE, Ltd.

Érintett verziók

Yome Collection for Android 1.x

Összefoglaló

Az Android Yome Collection egy sérülékenységét jelentették, amelyet kihasználva a támadók megszerezhetnek bizonyos rendszer információkat.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelő módon tárolja az “International Mobile Equipment Identity” (IMEI) azonosítót, amit kihasználva az IMEI nyilvánosságra hozható.

A sérülékenység kihasználásának feltétele, hogy egy káros alkalmazás telepítve legyen a készüléken.

A sérülékenységet az 1.8.3 és azt megelőző verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2025-20188 – Cisco IOS XE sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

Tovább a sérülékenységekhez »

Yome Collection for Android IMEI kiszivárgásos sérülékenység