CVE-2017-3760
WysokieStreszczenie
Aplikacja Lenovo Service Framework na Androida używa zestawu niesecure'nych poświadczeń do weryfikacji integralności pobranych aplikacji i/lub danych. To naraża aplikację na ataki typu man-in-the-middle, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację aplikacji do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko ataków.
Inne podatności w Lenovo Service Framework Android application
Zobacz wszystkie- CVE-2017-3759Wysokie
Aplikacja Lenovo Service Framework na Androida akceptuje niektóre odpowiedzi z serwera bez odpowiedniej walidacji. To naraża aplikację na ataki typu man-in-the-middle, co może prowadzić do zdalnego wykonania kodu.
- CVE-2017-3761Krytyczne
Aplikacja Lenovo Service Framework na system Android wykonuje niektóre polecenia systemowe bez odpowiedniej sanitizacji zewnętrznych danych wejściowych. W pewnych przypadkach może to prowadzić do wstrzyknięcia poleceń, co z kolei może skutkować zdalnym wykonaniem kodu.
Oryginalny opis (angielski, źródło NVD)
The Lenovo Service Framework Android application uses a set of nonsecure credentials when performing integrity verification of downloaded applications and/or data. This exposes the application to man-in-the-middle attacks leading to possible remote code execution.