مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:آشپزباشی!نام بسته نرمافزاری:ir.ShockStudio.AshpazBashiتعداد کاربر فعال:۲۰۰تاریخ آخرین بهروزرسانی برنامه:۱۲ فروردین ۱۳۹۶دستهبندی برنامه:امتیازینام توسعهدهنده:استودیو شوکنشانی ایمیل توسعهدهنده:info@shockstudio.irوبسایت توسعهدهنده:shockstudio.irشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۰-۱۴۷۷۰۰
خلاصه بررسی امنیتی
۲ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۲ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۱ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۴ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:ir.ShockStudio.AshpazBashiنسخه برنامه:2حجم فایل:25.59MBامضای دیجیتال فایل:استانداردچکسام فایل:ad607cbf1ba519a7bc1e97eafe87f64bنتیجه ویروستوتال:۰ آلودگی از ۷۴ مورد اسکنآسیبپذیریهای متداول موجود در برنامه براساس استانداردهااستفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276