搜索

[5651] 2019-01-20_ES文件管理器漏洞可能影响1亿用户

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-01-20_ES文件管理器漏洞可能影响1亿用户 E S 文 件 管 理 器 漏 洞 可 能 影 响 1 亿 用 户 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： E S 文 件 管 理 器 存 在 多 个 漏 洞 ， 有 信 息 泄 露 的 风 险 ， 可 能 将 影 响 1 亿 A n d r o i d 用 户 。 据 外 媒 报 道 ， 安 全 专 家 R o b e r t   B a p t i s t e 在 E S 文 件 管 理 器 中 发 现 了 一 个 漏 洞 （ C V E - 2 0 1 9 - 6 4 4 7 ） ， 该 漏 洞 会 暴 露 该 漏 洞 会 暴 露 A n d r o i d 设 设 备 信 息 ， 可 能 影 响 备 信 息 ， 可 能 影 响 1 亿 用 户 。 亿 用 户 。 E S 文 件 管 理 器 是 一 个 A n d r o i d 文 件 管 理 器 ， 在 全 球 拥 有 5 亿 多 用 户 ， 安 装 量 超 1 亿 次 。 B a p t i s t e 发 现 ， E S 文 件 管 理 器 使 用 本 地 H T T P 服 务 器 监 听 5 9 7 7 7 端 口 。 专 家 称 ， 即 使 是 关 闭 这 个 即 使 是 关 闭 这 个 a p p ， 服 务 器 也 会 一 直 运 行 ， 除 非 ， 服 务 器 也 会 一 直 运 行 ， 除 非 用 户 关 闭 该 软 件 的 所 有 后 台 。 用 户 关 闭 该 软 件 的 所 有 后 台 。   黑 客 可 以 通 过 连 接 服 务 器 检 索 设 备 信 息 ， 如 已 安 装 的 应 用 程 序 列 表 。 这 个 漏 洞 的 可 怕 之 处 在 于 ， 远 程 攻 击 者 可 以 从 远 程 攻 击 者 可 以 从 用 户 的 设 备 上 获 取 文 件 ， 也 可 以 启 动 用 户 的 应 用 程 序 。 用 户 的 设 备 上 获 取 文 件 ， 也 可 以 启 动 用 户 的 应 用 程 序 。 通 过 利 用 4 . 1 . 9 . 7 . 4 及 以 下 版 本 的 E S 文 件 管 理 器 ， 远 程 攻 击 者 可 以 利 用 T C P 端 口 5 9 7 7 7 请 求 读 取 文 件 或 执 行 应 用 程 序 。   这 个 T C P 端 口 在 E S 文 件 管 理 器 启 动 一 次 后 便 保 持 打 开 状 态 ， 并 通 过 H T T P 响 应 未 经 身 份 验 证 的 应 用 程 序 或 j s o n 数 据 。 即 即 使 受 害 者 在 使 受 害 者 在 A n d r o i d 设 备 上 不 授 予 该 应 用 任 何 权 限 ， 攻 击 仍 然 可 以 进 行 。 设 备 上 不 授 予 该 应 用 任 何 权 限 ， 攻 击 仍 然 可 以 进 行 。   P o C 利 用 码 已 在 G i t H u b 上 发 布 。 黑 客 可 以 借 黑 客 可 以 借 P o C 从 受 害 者 的 设 备 和 从 受 害 者 的 设 备 和 S D 卡 上 列 出 和 下 载 文 件 ， 启 动 应 用 程 序 和 查 看 卡 上 列 出 和 下 载 文 件 ， 启 动 应 用 程 序 和 查 看 设 备 信 息 。 设 备 信 息 。  
在 B a p t i s t e 揭 露 C V E - 2 0 1 9 - 6 4 4 7 漏 洞 数 小 时 后 ， E S E T 网 络 安 全 专 家 L u k a s   S t e f a n k o 在 E S 文 件 管 理 器 中 发 现 了 另 一 个 漏 洞 。 攻 击 者 可 以 利 用 该 漏 洞 进 行 中 间 人 （ 攻 击 者 可 以 利 用 该 漏 洞 进 行 中 间 人 （ M i t M ） 攻 击 ， ） 攻 击 ， 使 其 能 够 拦 截 应 用 程 序 的 H T T P 流 量 。 据 称 ， E S 文 件 资 源 管 理 文 件 资 源 管 理 器 器 4 . 1 . 9 . 7 . 4 及 以 下 的 版 本 都 存 在 及 以 下 的 版 本 都 存 在 M i t M 漏 洞 。 漏 洞 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： “ 足 球 泄 密 门 ” 幕 后 黑 手 在 匈 牙 利 被 捕 微 软 计 划 在 印 度 培 训 1 万 名 人 工 智 能 工 程 师 澳 大 利 亚 将 加 强 G P S 基 础 设 施 网 络 防 御 美 国 又 要 搞 事 情 ？ 华 为 、 中 兴 再 次 被 点 名 … … 警 惕 ！ 某 恶 意 G o o g l e   C h r o m e 扩 展 程 序 会 窃 取 您 的 银 行 卡 信 息 韩 国 国 防 部 机 密 文 件 被 盗 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理