WhatsApp Messenger 2.11.431/2.11.432 上 Android Message サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.8	$0-$5k	0.00

要約情報

WhatsApp Messenger 2.11.431/2.11.432内に問題があるとして分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【Message Handler】の未知の機能です。操作結果としてサービス拒否につながります。さらに、エクスプロイトが存在します。

WhatsApp Messenger 2.11.431/2.11.432内に問題があるとして分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【Message Handler】の未知の機能です。操作結果としてサービス拒否につながります。 CWEを用いて問題を定義すると、CWE-404 となります。この弱点は発表されました 2014年12月01日 Indrajeet Bhuyanによって Crash Your Friends' WhatsApp Remotely with Just a Messageとして Newsとして（ウェブサイト）。アドバイザリーは thehackernews.com にてダウンロード用に公開されています。ベンダーと連携せずに情報が公開されました。

技術的な詳細は利用できません。この脆弱性の人気度は平均以上です。さらに、エクスプロイトが存在します。エクスプロイトが公開されており、使用される可能性があります。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。勧告では次の点が指摘されています：

In a video demonstration, they showed that how a 2000 words (2kb in size) message in special character set can crash Whatsapp messenger app. Previous it was discovered that sending a huge message ( greater than 7mb in size) on Whatsapp could crash victim device and app immediately, but using this new exploit attacker only need to send a very small size (approx 2kb) message to the victim.

概念実証として宣言されています。 pastebin.comでエクスプロイトが共有されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。】のプラグインを提供しています。

アドバイザリには以下のようなコメントが記載されています：

The worried impact of the vulnerability is that the user who received the specially crafted message will have to delete his/her whole conversation and start a fresh chat, because opening the message keeps on crashing WhatsApp unless the chat is deleted completely.

この脆弱性は他の脆弱性データベースにも記載されています: SecurityFocus (BID 71410) , X-Force (99282).