Headline
CVE-2022-38117: 揪科 Juiker app - Hard-coded Credentials
Juiker app hard-coded its AES key in the source code. A physical attacker, after getting the Android root privilege, can use the AES key to decrypt users’ ciphertext and tamper with it.
:::
- 首頁
- 資安服務
- 台灣漏洞揭露平台 (TVN)
- TVN (Taiwan Vulnerability Note) 漏洞公告
TVN ID
TVN-202208002
CVE ID
CVE-2022-38117
CVSS
5.5 (Medium)
CVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
影響產品
Juiker app v4.6.0311.1
問題描述
Juiker app 將AES Key Hard-code於應用程式原始碼中，本機端攻擊者取得root權限後，可利用該Key解密或竄改本機使用者的APP密文訊息。
解決方法
更新Juiker app版本至4.6.0915.1
漏洞通報者
RayHong(CCoE)
公開日期
2022-10-24