リモートホストにおける Android エミュレーターの ADB ポート

high Nessus プラグイン ID 66382

概要

リモートホストが Android エミュレーターの ADB コントロールポートを漏洩します。

説明

リモートホストが Android エミュレーターの ADB(Android Debug Bridge)コントロールポートを漏洩し、エミュレーションされる Android デバイスに対するフルの認証されていない root アクセスが行われる可能性があります。

ソリューション

このポートへのアクセスを防止するためにファイアウォールを構成するか、ローカルインターフェイスのみを待ち受けするためにエミュレーターソフトウェアを構成してください。

参考資料

https://developer.android.com/studio/command-line/adb

プラグインの詳細

深刻度: High

ID: 66382

ファイル名: android_emulator_adb_detect.nasl

バージョン: 1.8

タイプ: remote

ファミリー: Service detection

公開日: 2013/5/11

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

資産インベントリ: true

ハードウェア インベントリ: true

OS の識別: true

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 7.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: cpe:/o:google:android