PT-2022-7315 · Apple · Music

David Coomber · Publicado 2022-06-14 · Atualizado 2025-03-11 · CVE-2022-32906

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.4

Média

Vetor base

AV:N/AC:H/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Apple Music anteriores à 3.9.10 para Android

Descrição

O problema está relacionado ao gerenciamento incorreto das sessões dos protocolos TLS e SSL no aplicativo Apple Music para Android, permitindo que um invasor remoto intercepte as sessões dos usuários. Isso pode ser explorado por um usuário em uma posição privilegiada na rede para interceptar conexões SSL/TLS. O problema foi resolvido com o uso de HTTPS ao enviar informações pela rede.

Recomendações

Para versões do Apple Music anteriores à 3.9.10 para Android, atualize para a versão 3.9.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à rede a fontes confiáveis até que a atualização seja aplicada.

Correção

Session Fixation

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-384

CWE-319

Identificadores relacionados

BDU:2024-02873

CVE-2022-32906

Produtos afetados

Music

Referências · 5

• https://bdu.fstec.ru/vul/2024-02873 · Nota de Segurança
• https://t.me/cvenotify/114317 · Publicação no Telegram
• https://support.apple.com/en-us/HT213473 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-32906 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-32906 · Aviso do Fabricante