| タイトル | Google Play services SDK の GoogleAuthUtil.getToken メソッドにおける同意ダイアログを回避される脆弱性 |
|---|---|
| 概要 | Google Play services SDK の GoogleAuthUtil.getToken メソッドは、Bundle エクストラ変数に対応する _opt_ パラメータを発見した際、OAuth トークンリクエストにパラメータを設定するため、同意 (consent) ダイアログを回避される、および、SID および LSID スコープを含む任意の OAuth スコープのトークンを検出され、その結果、Google アカウントのアクセス権を取得される脆弱性が存在します。 |
| 想定される影響 | 攻撃者により、巧妙に細工されたアプリケーションを介して、同意 (consent) ダイアログを回避される、および、SID および LSID スコープを含む任意の OAuth スコープのトークンを検出され、その結果、Google アカウントのアクセス権を取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2014年12月2日0:00 |
| 登録日 | 2015年2月25日10:51 |
| 最終更新日 | 2015年2月25日10:51 |
| CVSS2.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| Google Play services SDK 2015 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2015年02月25日] 掲載 |
2018年2月17日10:37 |
| 概要 | The GoogleAuthUtil.getToken method in the Google Play services SDK before 2015 sets parameters in OAuth token requests upon finding a corresponding _opt_ parameter in the Bundle extras argument, which allows attackers to bypass an intended consent dialog and retrieve tokens for arbitrary OAuth scopes including the SID and LSID scopes, and consequently obtain access to a Google account, via a crafted application, as demonstrated by setting the has_permission=1 parameter value upon finding _opt_has_permission in that argument. |
|---|---|
| 公表日 | 2015年2月23日11:59 |
| 登録日 | 2021年1月26日15:19 |
| 最終更新日 | 2024年11月21日11:18 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:google:play_services_sdk:*:*:*:*:*:*:*:* | 6.1 | ||||