Уязвимость BDU:2022-03886
Идентификатор: BDU:2022-03886.
Наименование уязвимости: Уязвимость компонента WebView системы управления жизненным циклом мобильных устройств MCE Systems, позволяющая нарушителю выполнить произвольные команды.
Описание уязвимости: Уязвимость компонента WebView системы управления жизненным циклом мобильных устройств MCE Systems связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы при обработке параметра value. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды
Уязвимое ПО: Прикладное ПО информационных систем mce Systems Ltd. MCE Systems — | Прикладное ПО информационных систем Telus Communications Inc. Mobile Klinik Device Checkup — | Прикладное ПО информационных систем AT&T Services, Inc. Device Help — | Прикладное ПО информационных систем Rogers Communications Inc. MyRogers — | Прикладное ПО информационных систем Freedom Mobile Inc. Freedom Device Care — | Прикладное ПО информационных систем The Bell Telephone Company of Canada, Ltd Device Content Transfer — |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 01.10.2021.
CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)
Возможные меры по устранению:
Рекомендуется обновить затронутые мобильные приложения до последних версий.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-42599.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://mce.systems/case-study-quickly-and-effectively-mitigating-security-vulnerabilities-in-a-multiplayer-telco-environment/
https://xakep.ru/2022/05/30/mce-systems-bugs/
https://www.microsoft.com/security/blog/2022/05/27/android-apps-with-millions-of-downloads-exposed-to-high-severity-vulnerabilities/
https://www.bleepingcomputer.com/news/security/microsoft-finds-severe-bugs-in-android-apps-from-large-mobile-providers/
