{"id":4832,"date":"2023-05-20T19:44:14","date_gmt":"2023-05-20T17:44:14","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=4832"},"modified":"2023-05-20T19:44:14","modified_gmt":"2023-05-20T17:44:14","slug":"samsung-aslr-ranjivost-cve-2023-21492","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2023\/05\/20\/samsung-aslr-ranjivost-cve-2023-21492\/","title":{"rendered":"Samsung ASLR ranjivost (CVE-2023-21492)"},"content":{"rendered":"

Agencija za sajber bezbjednost i bezbjednost infrastrukture SAD (eng. U.S. Cybersecurity and Infrastructure Security Agency \u2013 CISA<\/em>) upozorava korisnike na ranjivost u Samsung<\/em> ure\u0111ajima<\/a> koja omogu\u0107ava zaobila\u017eenje za\u0161tite Android<\/em> adresnog prostora nasumi\u010dnim rasporedom (eng. Android address space layout randomization \u2013 ASLR<\/em>).<\/span><\/p>\n

\"Samsung

Samsung ASLR ranjivost (CVE-2023-21492); Dizajn: Sa\u0161a \u0110uri\u0107<\/em><\/p><\/div>\n

\u0160ta je ASLR<\/em>?<\/strong><\/span><\/h2>\n

ASLR<\/em> je bezbjednosna funkcija Android<\/em> operativnog sistema koja nasumi\u010dno postavlja memorijske adrese gdje se klju\u010dne komponente aplikacije i operativnog sistema u\u010ditavaju u memoriju ure\u0111aja.<\/span><\/p>\n

Ovo napada\u010dima ote\u017eava da iskoriste ranjivosti u vezi sa memorijom i uspje\u0161no pokrenu napade kao \u0161to su prelivanje pomo\u0107ne memorije, programiranje orijentisano na povratak ili druge na\u010dine iskori\u0161tavanja ranjivosti bazirane na memoriji.<\/span><\/p>\n

 <\/p>\n

Samsung<\/em> ASLR<\/em> ranjivost (CVE<\/em>–2023<\/em>–21492<\/em>)<\/strong><\/span><\/h3>\n

CISA<\/em> upozorava na ranjivost u Samsung<\/em> mobilnim ure\u0111ajima ozna\u010denu kao CVE-2023-21492<\/em><\/a> (sa ocjenom CVSS: 4.4<\/em>) koja poga\u0111a ure\u0111aje sa Android<\/em> verzijama operativnog sistema 11<\/em>, 12<\/em> i 13<\/em>, a radi se o umetanja osvetljivih informacija u datoteke evidencije. Izlo\u017eene informacije mogu da iskoriste lokalni napada\u010di sa visokim privilegijama da zaobi\u0111u ASLR<\/em> za\u0161titu, \u0161to im mo\u017ee da omogu\u0107i upravljanje memorijom.<\/span><\/p>\n

Vi\u0161e detalja o tome kako se ova ranjivost iskori\u0161tava trenutno nije poznato, ali ranjivosti u Samsung<\/em> mobilnim ure\u0111ajima su u pro\u0161losti bili iskori\u0161teni od strane komercijalnih prodavaca \u0161pijunskog softvera<\/a> za postavljanje zlonamjernog softvera<\/a>.<\/span><\/p>\n

 <\/p>\n

A\u017euriranje<\/strong><\/span><\/h4>\n

U bezbjednosnim a\u017euriranjima ovog mjeseca<\/a>, Samsung<\/em> je rije\u0161io ovaj problem tako \u0161to je osigurao da se pokaziva\u010di jezgra sistema vi\u0161e ne \u0161tampaju u datotekama evidencije, pa se korisnicima preporu\u010duje da respektivno primjene najnovije a\u017euriranje.<\/span><\/p>\n

Koliko ova ranjivost mo\u017ee biti ozbiljna, mo\u017eda govori da je CISA<\/em> ovaj nedostatak dodala na svoju listu poznatih ranjivosti koje se iskori\u0161tavaju (eng. Known Exploited Vulnerabilities \u2013 KEV<\/em>), pozivaju\u0107i dr\u017eavne agencije da izvr\u0161e a\u017euriranje ure\u0111aja najkasnije do 09. juna 2023. godine.<\/span><\/p>","protected":false},"excerpt":{"rendered":"

Agencija za sajber bezbjednost i bezbjednost infrastrukture SAD (eng. U.S. Cybersecurity and Infrastructure Security Agency \u2013 CISA) upozorava korisnike na ranjivost u Samsung ure\u0111ajima koja omogu\u0107ava zaobila\u017eenje za\u0161tite Android adresnog prostora nasumi\u010dnim rasporedom (eng....<\/p>","protected":false},"author":1,"featured_media":4834,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[187,378,379,199,126],"class_list":["post-4832","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-android","tag-aslr","tag-cisa","tag-samsung","tag-vulnerability"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/4832","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=4832"}],"version-history":[{"count":0,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/4832\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/4834"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=4832"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=4832"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=4832"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}