Podatność CVE-2012-2217

Podatność CVE-2012-2217

Publikacja: 2012-05-01

Opis:

The HTC IQRD service for Android on the HTC EVO 4G before 4.67.651.3, EVO Design 4G before 2.12.651.5, Shift 4G before 2.77.651.3, EVO 3D before 2.17.651.5, EVO View 4G before 2.23.651.1, Vivid before 3.26.502.56, and Hero does not restrict localhost access to TCP port 2479, which allows remote attackers to (1) send SMS messages, (2) obtain the Network Access Identifier (NAI) and its password, or trigger (3) popup messages or (4) tones via a crafted application that leverages the android.permission.INTERNET permission.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	HTC IQRD Android Permission Leakage	Dan Rosenberg	22.04.2012

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.4/10	4.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
HTC -> Evo 4g software
HTC -> Evo 4g
HTC -> Evo 3d software
HTC -> Evo design 4g software
HTC -> Evo view 4g software
HTC -> Hero software
HTC -> Shift 4g software
HTC -> Vivid software
HTC -> Evo 3d
HTC -> Evo design 4g
HTC -> Evo view 4g
HTC -> HERO
HTC -> Shift 4g
HTC -> Vivid

Referencje:

http://archives.neohapsis.com/archives/bugtraq/2012-04/0176.html

http://www.securityfocus.com/bid/53187

http://www.vsecurity.com/resources/advisory/20120420-1/

https://exchange.xforce.ibmcloud.com/vulnerabilities/75080

Copyright 2024, cxsecurity.com