PT-2024-19990 · Unknown · Musicshelf

Affan · Publicado 2024-03-10 · Atualizado 2024-05-17 · CVE-2024-2364

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Musicshelf, versões 1.0 a 1.1

Descrição

Foi detectada uma falha que afeta uma função desconhecida do arquivo androidmanifest.xml no componente Backup Handler. Isso leva à exposição dos arquivos de backup a acesso não autorizado. O ataque pode ser lançado diretamente em um dispositivo físico.

Recomendações

Para as versões 1.0 a 1.1 do Musicshelf, considere restringir o acesso ao componente Backup Handler até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade Backup Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

CWE-530

Identificadores relacionados

CVE-2024-2364

Produtos afetados

Musicshelf

Referências · 6

• 🔥 https://github.com/ctflearner/Android_Findings/blob/main/Musicshelf/Musicshelf_Manifest_issue.md · Exploit
• https://vuldb.com/?id.256320 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-2364 · Nota de Segurança
• https://vuldb.com/?ctiid.256320 · Nota
• https://osv.dev/vulnerability/CVE-2024-2364 · Aviso do Fabricante
• https://t.me/cvenotify/73453 · Publicação no Telegram