搜索

[13677] 2019-01-21_ES文件管理器现严重漏洞，建议用户及时更新

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2019-01-21_ES文件管理器现严重漏洞，建议用户及时更新 E S 文 件 管 理 器 现 严 重 漏 洞 ， 建 议 用 户 及 时 更 新 s h i d o n g q i   F r e e B u f   2 0 1 9 - 0 1 - 2 1 近 日 ， 一 款 知 名 软 件 近 日 ， 一 款 知 名 软 件   E S   文 件 管 理 器 被 曝 出 有 重 大 漏 洞 ， 能 够 导 致 用 户 手 机 上 的 文 件 泄 漏 给 同 一 网 络 下 的 所 有 文 件 管 理 器 被 曝 出 有 重 大 漏 洞 ， 能 够 导 致 用 户 手 机 上 的 文 件 泄 漏 给 同 一 网 络 下 的 所 有 用 户 。 据 悉 用 户 。 据 悉 E S 文 件 管 理 器 在 文 件 管 理 器 在 G o o g l e   P l a y 上 的 下 载 次 数 已 经 超 过 上 的 下 载 次 数 已 经 超 过 1 亿 次 ， 用 户 量 非 常 惊 人 。 亿 次 ， 用 户 量 非 常 惊 人 。 国 外 安 全 研 究 员 E l l i o t   A l d e r s o n 率 先 在 推 特 上 指 出 了 该 漏 洞 。 他 解 释 称 ， 每 次 用 户 启 动 该 应 用 时 ， 都 会 启 动 h t t p   服 务 器 ， 在 本 地 会 打 开 端 口   5 9 7 7 7 。 通 过 这 个 端 口 ， 攻 击 者 可 以 注 入 J S O N 有 效 负 载 ， 获 得 相 关 用 户 手 机 上 的 文 件 信 息 ， 并 且 可 以 直 接 下 载 下 来 。 具 体 演 示 视 频 如 下 ： 庆 幸 的 是 ， 在 得 知 该 漏 洞 之 后 ， E S 文 件 管 理 器 的 开 发 人 员 很 快 就 修 复 了 这 个 漏 洞 ， 并 且 及 时 发 布 了 新 的 版 本 。
目 前 新 版 本 已 经 在 G o o g l e   P l a y 上 架 ， 版 本 号 为   v 4 . 1 . 9 . 9 ， 更 新 日 志 有 明 确 提 到 “ 修 复 局 域 网 内 h t t p 漏 洞 ” 。 建 议 所 有 使 用 旧 版 本 的 用 户 及 时 更 新 到 最 新 的 版 本 ， 以 防 止 手 机 中 重 要 信 息 泄 露 。 尽 管 由 于 特 殊 原 因 ， 国 内 用 户 无 法 正 常 访 问 G o o g l e   P l a y 去 下 载 E S 文 件 管 理 器 ， 但 通 过 第 三 方 应 用 市 场 或 者 论 坛 ， E S 文 件 管 理 器 在 国 内 也 有 着 很 大 的 用 户 群 。 国 内 用 户 可 通 过 最 新 的 版 本 号 去 搜 索 可 下 载 的 资 源 ， 尽 快 更 新 到 最 新 的 版 本 ， 消 除 隐 患 。 * 本 文 作 者 ： 本 文 作 者 ： s h i d o n g q i ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理