CVE-2018-14990 in Coolpad Defiant
Tóm tắt
Bởi VulDB • 24/06/2026
Thiết bị Coolpad Defiant có dấu vân tay bản dựng (build fingerprint) là Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys, ZTE ZMAX Pro với dấu vân tay bản dựng ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys và T-Mobile Revvl Plus có dấu vân tay bản dựng Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys đều chứa một ứng dụng Dịch vụ Truyền thông Giàu (Rich Communication Services - RCS) được cài đặt sẵn có lỗ hổng bảo mật. Các thiết bị này sở hữu ứng dụng có tên gói com.suntek.mway.rcs.app.service (versionCode=1, versionName=RCS_sdk_M_native_20161008_01; versionCode=1, versionName=RCS_sdk_M_native_20170406_01) với thành phần ứng dụng trình nhận tin nhắn phát sóng (broadcast receiver app component) tên là com.suntek.mway.rcs.app.test.TestReceiver và một phiên bản được tái cấu trúc của ứng dụng có tên gói com.rcs.gsma.na.sdk (versionCode=1, versionName=RCS_SDK_20170804_01) với thành phần trình nhận tin nhắn phát sóng app component là com.rcs.gsma.na.test.TestReceiver. Những yếu tố này cho phép bất kỳ ứng dụng nào cùng tồn tại trên thiết bị gửi chương trình các tin nhắn văn bản, trong đó số điện thoại và nội dung của tin nhắn do kẻ tấn công kiểm soát, nguyên nhân là do thành phần trình nhận tin nhắn phát sóng app component được xuất (exported). Ứng dụng này không thể bị người dùng vô hiệu hóa và cuộc tấn công có thể được thực hiện bởi một ứng dụng không yêu cầu quyền hạn nào. Một lỗ hổng bảo mật riêng biệt trong ứng dụng cho phép một ứng dụng không cần quyền hạn xóa chương trình các tin nhắn văn bản, nhờ đó các tin nhắn đã gửi có thể bị loại bỏ để tránh cảnh báo người dùng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.