728x90
LYSESOFT 제공하는 AndExplorer에는 디렉토리 탐색 취약점이 존재합니다.
- AndExplorer 2014 년 4 월 3 일 이전에 공개 된 버전
- AndExplorerPro 2014 년 4 월 5 일 이전에 공개 된 버전
LYSESOFT 제공하는 AndExplorer에는 파일 이름의 처리에 문제가있어, 디렉토리 탐색 ( CWE-22 ) 취약점이 존재합니다.
원격 타사에서 앱의 권한으로 액세스 할 수있는 디렉토리에 파일을 생성하거나 기존 파일을 덮어 할 수 있습니다.
업데이트
2014 년 4 월 3 일 이전에 다운로드 한 AndExplorer 또는 2014 년 4 월 5 일 이전에 다운로드 한 AndExplorerPro을 사용하는 경우 개발자가 제공하는 정보를 바탕으로 최신 버전으로 업데이트하여 하십시오. 다운로드 한 소프트웨어 버전은 사용하는 Android OS 버전에 따라 다릅니다.
| 공급 업체 | 링크 |
| LYSESOFT | AndExplorer |
| AndExplorerPro |
2014.04.18의 취약성 분석 결과 (CVSS Base Metrics)
728x90