PT-2022-26959 · Ntt Docomo+2 · Ntt Docomo +Message App+2

Akaki Tsunoda · Publicado 2022-12-21 · Atualizado 2023-01-04 · CVE-2022-43543

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Aplicativo KDDI +Message para Android, versões anteriores à 3.9.2

Aplicativo KDDI +Message para iOS, versões anteriores à 3.9.4

Aplicativo NTT DOCOMO +Message para Android, versões anteriores à 54.49.0500

Aplicativo NTT DOCOMO +Message para iOS, versões anteriores à 3.9.4

Aplicativo SoftBank +Message para Android em versões anteriores à 12.9.5

Aplicativo SoftBank +Message para iOS em versões anteriores à 3.9.4

Descrição

O problema é causado pelo tratamento inadequado de caracteres de controle Unicode no aplicativo +Message. Isso permite que um texto malicioso exiba links da web enganosos, podendo levar a URLs falsificadas e ataques de phishing. O aplicativo exibe o texto sem processá-lo, mesmo quando contém caracteres de controle, e o texto é mostrado com base nas especificações dos caracteres de controle Unicode.

Recomendações

Para o aplicativo KDDI +Message para Android em versões anteriores à 3.9.2, atualize para a versão 3.9.2 ou posterior.

Para o aplicativo KDDI +Message para iOS em versões anteriores à 3.9.4, atualize para a versão 3.9.4 ou posterior.

Para o aplicativo NTT DOCOMO +Message para Android em versões anteriores à 54.49.0500, atualize para a versão 54.49.0500 ou posterior.

Para o aplicativo NTT DOCOMO +Message para iOS em versões anteriores à 3.9.4, atualize para a versão 3.9.4 ou posterior.

Para o aplicativo SoftBank +Message para Android em versões anteriores à 12.9.5, atualize para a versão 12.9.5 ou posterior.

Para o aplicativo SoftBank +Message para iOS em versões anteriores à 3.9.4, atualize para a versão 3.9.4 ou posterior.

Correção

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2022-43543

Produtos afetados

Kddi +Message App

Ntt Docomo +Message App

Softbank +Message App

Referências · 8

• https://osv.dev/vulnerability/CVE-2022-43543 · Aviso do Fabricante
• https://au.com/mobile/service/plus-message/information · Aviso do Fabricante
• https://softbank.jp/mobile/service/plus-message · Aviso do Fabricante
• https://docomo.ne.jp/service/plus_message · Aviso do Fabricante
• https://t.me/cvenotify/40316 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN43561812/index.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-43543 · Nota de Segurança
• https://t.me/cibsecurity/55046 · Publicação no Telegram