Shelterに重大な脆弱性、CVSS 9.8で修正版は未公表
Summary
Android向けアプリShelterのversionCode 445に、認証の不備による脆弱性が見つかりました。端末にShelterを入れている個人や、BYOD端末で使わせている組織が対象です。まず版を確認し、配布元の告知を追って修正版が出たら更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Android向けアプリShelterのversionCode 445に、認証の不備による脆弱性が見つかりました。端末にShelterを入れている個人や、BYOD端末で使わせている組織が対象です。まず版を確認し、配布元の告知を追って修正版が出たら更新してください。
Original description The description as published by the source.
An issue in Shelter versionCode 445 allows attackers to register their own auth_key and execute a takeover of another user's binder service API and preference state.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cve@mitre.org
- web github.com
- web github.com
- web nvd.nist.gov
- web f-droid.org
- web github.com