CVE-2025-20954

چکیده

یک آسیب‌پذیری در کامپوننت EnrichedCall ناشی از استفاده نادرست از Implicit Intent برای تبادل داده‌های حساس، در نسخه‌های پیش از به‌روزرسانی امنیتی ماه می 2025 (SMR May-2025 Release 1) شناسایی شده است. بهره‌برداری موفق از این آسیب پذیری امنیتی نیازمند تعامل کاربر بوده و به مهاجم لوکال اجازه می‌دهد به اطلاعاتی دسترسی پیدا کند که در حالت عادی باید تنها میان کامپوننت های معتبر سیستم  تبادل شوند.

توضیحات

در نسخه‌های آسیب‌پذیر، ماژول EnrichedCall داده‌های حساس را از طریق Implicit Intent منتقل می‌کند. این طراحی نادرست موجب می‌شود اپلیکیشن‌های غیرمجاز بتوانند با سوءاستفاده از این مکانیزم، به اطلاعات محرمانه دسترسی یافته و آن‌ها را رهگیری یا مشاهده کنند. اجرای موفق این بهره‌برداری نیازمند تعامل محدود کاربر  بوده، اما مهاجم نیازی به مجوز اولیه ندارد.

پچ امنیتی ارائه‌شده از سوی سامسونگ با پیاده‌سازی کنترل دسترسی صحیح (Access Control) این آسیب‌پذیری را برطرف کرده و از افشای اطلاعات جلوگیری می‌کند.

CVSS

لیست محصولات آسیب پذیر

لیست محصولات بروز شده

نتیجه گیری

بهره‌برداری از این آسیب‌پذیری می‌تواند منجر به افشای اطلاعات حساس شده و تهدیدی مستقیم برای محرمانگی ارتباطات در ماژول EnrichedCall ایجاد کند. به‌روزرسانی به نسخه ایمن منتشرشده از سوی سامسونگ به‌طور جدی توصیه می‌شود تا ریسک افشای داده به حداقل برسد و امنیت تعاملات مبتنی بر EnrichedCall حفظ گردد.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-20954
2. https://www.cvedetails.com/cve/CVE-2025-20954
3. https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=05
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-20954
5. https://vuldb.com/?id.307701
6. https://nvd.nist.gov/vuln/detail/CVE-2025-20954