CVE-2017-3759
WysokieStreszczenie
Aplikacja Lenovo Service Framework na Androida akceptuje niektóre odpowiedzi z serwera bez odpowiedniej walidacji. To naraża aplikację na ataki typu man-in-the-middle, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Brak odpowiedniej walidacji odpowiedzi z serwera może umożliwić atakującym przejęcie kontroli nad aplikacją, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację aplikacji do najnowszej wersji, która wprowadza odpowiednie mechanizmy walidacji odpowiedzi z serwera.
Inne podatności w Lenovo Service Framework Android application
Zobacz wszystkie- CVE-2017-3760Wysokie
Aplikacja Lenovo Service Framework na Androida używa zestawu niesecure'nych poświadczeń do weryfikacji integralności pobranych aplikacji i/lub danych. To naraża aplikację na ataki typu man-in-the-middle, co może prowadzić do zdalnego wykonania kodu.
- CVE-2017-3761Krytyczne
Aplikacja Lenovo Service Framework na system Android wykonuje niektóre polecenia systemowe bez odpowiedniej sanitizacji zewnętrznych danych wejściowych. W pewnych przypadkach może to prowadzić do wstrzyknięcia poleceń, co z kolei może skutkować zdalnym wykonaniem kodu.
Oryginalny opis (angielski, źródło NVD)
The Lenovo Service Framework Android application accepts some responses from the server without proper validation. This exposes the application to man-in-the-middle attacks leading to possible remote code execution.