PT-2024-16375 · Transsion · Infinix

Szymon Chadam · Publicado 2024-12-04 · Atualizado 2024-12-04 · CVE-2024-10576

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:X/R:I/V:D/RE:X/U:Amber

Nome do software vulnerável e versões afetadas

Dispositivos Infinix (versões afetadas não especificadas)

Descrição

O problema diz respeito a um aplicativo pré-instalado com.transsion.agingfunction que expõe um receptor de transmissão não seguro. Um invasor pode se comunicar com o receptor e forçar o dispositivo a realizar uma redefinição de fábrica sem quaisquer permissões do sistema Android. Supõe-se que este problema afete todos os dispositivos Infinix Mobile, uma vez que não foi recebida nenhuma resposta do fornecedor após várias tentativas de contato.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-925

Identificadores relacionados

CVE-2024-10576

Produtos afetados

Infinix

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-10576 · Nota de Segurança
• https://cert.pl/en/posts/2024/12/CVE-2024-10576 · Nota
• https://twitter.com/CveFindCom/status/1864287112477978897 · Publicação no Twitter
• https://cert.pl/posts/2024/12/CVE-2024-10576 · Nota
• https://t.me/cvedetector/11985 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1864294591765336525 · Publicação no Twitter
• https://twitter.com/xvonfers/status/1864298594922106930 · Publicação no Twitter