多款ZTE设备安全漏洞漏洞

CVE编号

CVE-2018-14995

利用情况

暂无

补丁情况

N/A

披露时间

2018-12-29

漏洞描述

ZTE Blade Vantage等都是中国中兴通讯（ZTE）公司的基于Android平台的智能手机。 多款ZTE设备中的预安装平台应用程序的com.android.modem.service数据包存在安全漏洞。攻击者可利用该漏洞获取modem和logcat日志文件。以下产品受到影响：ZTE Blade Vantage（所使用的Build fingerprint为ZTE/Z839/sweet：7.1.1/NMF26V/20180120.095344：user/release-keys）；ZTE Blade Spark（所使用的Build fingerprint为ZTE/Z971/peony：7.1.1/NMF26V/20171129.143111：user/release-keys）；ZTE ZMAX Pro（所使用的Build fingerprint为ZTE/P895T20/urd：6.0.1/MMB29M/20170418.114928：user/release-keys）；ZTE ZMAX Champ（所使用的Build fingerprint为ZTE/Z917VL/fortune：6.0.1/MMB29M/20170327.120922：user/release-keys）。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://www.kryptowire.com/portal/android-firmware-defcon-2018/
https://www.kryptowire.com/portal/wp-content/uploads/2018/12/DEFCON-26-Johnso...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	zteusa	zte_blade_spark_firmware	7.1.1	-
	运行在以下环境
	系统	zteusa	zte_blade_vantage_firmware	7.1.1	-
	运行在以下环境
	系统	zteusa	zte_zmax_champ_firmware	6.0.1	-
	运行在以下环境
	系统	zteusa	zte_zmax_pro_firmware	6.0.1	-
	运行在以下环境
	硬件	zteusa	zte_blade_spark	-	-
	运行在以下环境
	硬件	zteusa	zte_blade_vantage	-	-
	运行在以下环境
	硬件	zteusa	zte_zmax_champ	-	-
	运行在以下环境
	硬件	zteusa	zte_zmax_pro	-	-
查看完整数据

CVSS3评分 4.7

• 攻击路径 本地
• 攻击复杂度 高
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 无
• 保密性 高
• 完整性 无

CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N CWE-ID 漏洞类型 CWE-532 通过日志文件的信息暴露