ASUS Zenfone V Live和Asus ZenFone 3 Max 安全漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1583671 漏洞类型 命令注入
发布时间 2019-04-25 更新时间 2019-10-23
CVE编号 CVE-2018-14993 CNNVD-ID CNNVD-201904-1178
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201904-1178
|漏洞详情
ASUS Zenfone V Live和Asus ZenFone 3 Max都是中国台湾华硕(ASUS)公司的一款基于Android平台的智能手机。 ASUS Zenfone V Live(build fingerprint为asus/VZW_ASUS_A009/ASUS_A009:7.1.1/NMF26F/14.0610.1802.78-20180313:user/release-keys)和Asus ZenFone 3 Max(build fingerprint为asus/US_Phone/ASUS_X008_1:7.0/NRD90M/US_Phone-14.14.1711.92-20171208:user/release-keys)中的com.asus.splendidcommandagent包(versionCode=1510200090,versionName=1.2.0.18_160928)存在安全漏洞。攻击者可利用该漏洞以系统用户身份执行任意命令,录屏用户手机,恢复设备的出厂设置,获取logcat日志,获取用户通知,更改默认的Input Method Editor (IME),获取用户短信等。
|参考资料

来源:www.kryptowire.com

链接:https://www.kryptowire.com/portal/wp-content/uploads/2018/12/DEFCON-26-Johnson-and-Stavrou-Vulnerable-Out-of-the-Box-An-Eval-of-Android-Carrier-Devices-WP-Updated.pdf


来源:www.kryptowire.com

链接:https://www.kryptowire.com/portal/android-firmware-defcon-2018/


来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2018-14993