PT-2024-12698 · Nokia · Nokia C200+1
CVE-2023-38293
·
Publicado
2024-04-22
·
Atualizado
2024-07-03
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do Nokia C200 com impressões digitais de compilação de software Nokia/Drake 02US/DRK:12/SP1A.210812.016/02US 1 080:user/release-keys e Nokia/Drake 02US/DRK:12/SP1A.210812.016/02US 1 040: user/release-keys
Versões do Nokia C100 com impressões digitais de compilação de software Nokia/DrakeLite 02US/DKT:12/SP1A.210812.016/02US 1 270: user/release-keys, Nokia/DrakeLite 02US/DKT:12/SP1A.210812.016/02US 1 190:user/release-keys, Nokia/DrakeLite 02US/DKT:12/SP1A.210812.016/02US 1 130: user/release-keys, Nokia/DrakeLite 02US/DKT:12/SP1A.210812.016/02US 1 110:user/release-keys, Nokia/DrakeLite 02US/DKT:12/SP1A.210812.016/02US 1 080: user/release-keys, e Nokia/DrakeLite 02US/DKT:12/SP1A.210812.016/02US 1 050:user/release-keys
com.tracfone.tfstatus versionCode ‘31’, versionName '12'
Descrição
A vulnerabilidade está relacionada a um aplicativo pré-instalado com o nome de pacote com.tracfone.tfstatus, que permite que aplicativos locais de terceiros executem comandos AT arbitrários em seu contexto devido a controle de acesso inadequado e filtragem de entrada inadequada. Não são necessárias permissões ou privilégios especiais para explorar esta vulnerabilidade, e não é necessária nenhuma interação do usuário além da instalação e execução de um aplicativo de terceiros. O aplicativo envia uma Intent de difusão para o componente receptor chamado com.tracfone.tfstatus/.TFStatus, que extrai uma string da Intent e a utiliza como entrada para executar um comando AT. Existem duas técnicas diferentes de injeção para injetar com sucesso comandos AT arbitrários
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nokia C100
Nokia C200