Samsung Internet के संस्करण 25.0.0.41 से पहले अनुचित विशेषाधिकार प्रबंधन भेद्यता स्थानीय हमलावरों को कुकीज़ के लिए सुरक्षा को दरकिनार करने की अनुमति देती है।

यह भेद्यता स्थानीय हमलावरों को कुकीज़ के लिए सुरक्षा को बाईपास करने की अनुमति देती है, जिससे संवेदनशील जानकारी तक अनधिकृत पहुंच हो सकती है। हमलावर कुकीज़ को संशोधित या चुरा सकते हैं, जिससे उपयोगकर्ता सत्रों को हाईजैक किया जा सकता है, व्यक्तिगत डेटा तक पहुंच प्राप्त की जा सकती है, या दुर्भावनापूर्ण क्रियाएं की जा सकती हैं। चूंकि यह भेद्यता स्थानीय पहुंच पर निर्भर करती है, इसलिए इसका प्रभाव डिवाइस पर पहले से मौजूद समझौता किए गए खातों तक सीमित हो सकता है। इस तरह की भेद्यता का शोषण करने से उपयोगकर्ता डेटा की गोपनीयता और अखंडता से समझौता हो सकता है।

Users of Samsung devices running vulnerable versions of Samsung Internet (≤24.0.0.40) are at risk. This includes individuals who haven't updated their browser recently, as well as organizations that manage fleets of Samsung devices and may need to proactively deploy the update. Shared devices or those with lax security practices are particularly vulnerable.

• android / app: Examine application permissions for unusual access to cookies or browser data. Use Android Debug Bridge (ADB) to inspect the Samsung Internet application's data directory for suspicious files or configurations.

adb shell pm list packages -f
adb shell ls -l /data/data/com.sec.android.app.sbrowser

• android / app: Monitor system logs for unusual activity related to cookie access or modification. Use Android Studio's Logcat to filter for relevant events. • android / app: Check for unauthorized applications with elevated privileges that could exploit this vulnerability. Use ADB to list installed packages and their permissions.

adb shell pm list packages -g

1. 2024-05-07Disclosure

   disclosure

1. आरक्षित2023-12-05
2. प्रकाशित2024-05-07
3. संशोधित2024-08-01
4. EPSS अद्यतन2026-04-02

CVE-2024-20869 को कम करने के लिए, Samsung Internet को संस्करण 25.0.0.41 या बाद के संस्करण में तुरंत अपडेट करना आवश्यक है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, कुकीज़ के लिए अतिरिक्त सुरक्षा उपायों को लागू करने पर विचार करें, जैसे कि कुकीज़ तक पहुंच को सीमित करना या संवेदनशील कुकीज़ के लिए सख्त नीतियां लागू करना। यह सुनिश्चित करें कि डिवाइस पर सभी सॉफ़्टवेयर नवीनतम सुरक्षा पैच के साथ अपडेट किए गए हैं।