مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:سردار سامراءنام بسته نرمافزاری:com.FZ.ssتعداد کاربر فعال:۵۰۰تاریخ آخرین بهروزرسانی برنامه:۲۲ خرداد ۱۳۹۵دستهبندی برنامه:اکشننام توسعهدهنده:ونوسنشانی ایمیل توسعهدهنده:fzincop@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۵۲۴۲۱
خلاصه بررسی امنیتی
۲ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۲ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۱ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۴ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:com.FZ.ssنسخه برنامه:1.3حجم فایل:61.93MBامضای دیجیتال فایل:استانداردچکسام فایل:9d4f43b0833a394bae0e718791b65e9bنتیجه ویروستوتال:۰ آلودگی از ۷۴ مورد اسکنریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهممانعت از به خواب رفتن دستگاهکمآسیبپذیریهای متداول موجود در برنامه براساس استانداردهااستفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276