Yome Collection for Android IMEI kiszivárgásos sérülékenység

2012. július 9. 07:12

CH azonosító

CH-7155

Angol cím

Yome Collection for Android IMEI Disclosure Weakness

Felfedezés dátuma

2012.07.07.

Súlyosság

Alacsony

Érintett rendszerek

Android Yome Collection
NEC BIGLOBE, Ltd.

Érintett verziók

Yome Collection for Android 1.x

Összefoglaló

Az Android Yome Collection egy sérülékenységét jelentették, amelyet kihasználva a támadók megszerezhetnek bizonyos rendszer információkat.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelő módon tárolja az “International Mobile Equipment Identity” (IMEI) azonosítót, amit kihasználva az IMEI nyilvánosságra hozható.

A sérülékenység kihasználásának feltétele, hogy egy káros alkalmazás telepítve legyen a készüléken.

A sérülékenységet az 1.8.3 és azt megelőző verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2023-1516 – RoboDK sérülékenysége

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-28303 – Windows képmetsző sérülékenysége

CVE-2023-26359 – Adobe ColdFusion sérülékenysége

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

Tovább a sérülékenységekhez »

Yome Collection for Android IMEI kiszivárgásos sérülékenység