CVEID: CVE-2019-14326

영향을 받는 제품 및 버전 이름: Andy (46.11.113까지의 모든 버전)

문제 유형: CWE-284: 부적절한 접근 제어 (Improper Access Control)

요약

Andy는 Windows 및 Mac용 Android 에뮬레이터입니다.

테스트 중에 사용자에서 root로 권한을 상승시키는 데 악용될 수 있는 열린 로컬 TCP 포트를 발견했습니다. Andy의 모든 버전(46.11.113까지 포함, 아마도 최신 버전도 포함)은 암호 보호 없이 root 계정에 대한 telnet 및 ssh 접근을 허용합니다.

설명

Andy 에뮬레이터는 에뮬레이션된 Android 시스템 내부에서 22번 및 23번 포트를 엽니다. 이 포트는 ssh 및 telnet 포트로, 암호 보호 없이 root 셸에 대한 접근을 제공합니다. 에뮬레이션된 Android 기기는 호스트 운영 체제와 에뮬레이션된 Android 시스템 자체만 접근할 수 있는 VMWare 네트워크 내부에서만 보이기 때문에 이 문제를 원격으로 악용할 수는 없지만, 에뮬레이션된 시스템 내부에 설치된 악성 앱이 사용자 상호 작용 없이 root로 권한을 상승시키는 데 사용할 수 있습니다.

재현

echo "[command_to_execute]" | busybox telnet localhost 23

완화 조치

telnet 및 ssh 데몬을 종료하십시오.

cve-2019-14326

인기