Уязвимость BDU:2022-03885
Идентификатор: BDU:2022-03885.
Наименование уязвимости: Уязвимость компонента WebView системы управления жизненным циклом мобильных устройств MCE Systems, позволяющая нарушителю реализовать атаку типа «человек посередине» и получить несанкционированный доступ к защищаемой информации.
Описание уязвимости: Уязвимость компонента WebView системы управления жизненным циклом мобильных устройств MCE Systems связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю реализовать атаку типа «человек посередине» и получить несанкционированный доступ к защищаемой информации путем внедрения вредоносного кода
Уязвимое ПО: Прикладное ПО информационных систем mce Systems Ltd. MCE Systems — | Прикладное ПО информационных систем Telus Communications Inc. Mobile Klinik Device Checkup — | Прикладное ПО информационных систем AT&T Services, Inc. Device Help — | Прикладное ПО информационных систем Rogers Communications Inc. MyRogers — | Прикладное ПО информационных систем Freedom Mobile Inc. Freedom Device Care — | Прикладное ПО информационных систем The Bell Telephone Company of Canada, Ltd Device Content Transfer — |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 01.10.2021.
CVSS 2.0: AV:L/AC:L/Au:N/C:P/I:P/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7)
Возможные меры по устранению:
Рекомендуется обновить затронутые мобильные приложения до последних версий.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-42598.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://mce.systems/case-study-quickly-and-effectively-mitigating-security-vulnerabilities-in-a-multiplayer-telco-environment/
https://xakep.ru/2022/05/30/mce-systems-bugs/
https://www.microsoft.com/security/blog/2022/05/27/android-apps-with-millions-of-downloads-exposed-to-high-severity-vulnerabilities/
https://www.bleepingcomputer.com/news/security/microsoft-finds-severe-bugs-in-android-apps-from-large-mobile-providers/
