مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:A Tavern for Teaنام بسته نرمافزاری:com.npckc.tavernتعداد کاربر فعال:۱۰۰۰تاریخ آخرین بهروزرسانی برنامه:۰۸ دی ۱۴۰۲دستهبندی برنامه:شبیهسازینام توسعهدهنده:npckc
خلاصه بررسی امنیتی
فاقد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۳ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۱۸ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۳ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:com.npckc.tavernنسخه برنامه:2.01حجم فایل:65.66MBامضای دیجیتال فایل:استانداردچکسام فایل:8fe337110b8da8006946ed863346e34dنتیجه ویروستوتال:۰ آلودگی از ۷۳ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهترسیم روی برنامههای دیگرکمدسترسی کامل به اینترنتکمکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمدسترسی پرداخت از طریق گوگل پلیناشناختهآسیبپذیریهای متداول موجود در برنامه براساس استانداردهانشت IP کاربر شدت خطر این آسیبپذیری ۴.۳ از ۱۰ تخمین زده میشود. توضیحات بیشتر در cwe-200ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276