مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:آموزش دوخت لباس مجلس+مدل-نسخه محدودنام بسته نرمافزاری:ir.asystem.amozeshdokhtlebasmajlesifreeتعداد کاربر فعال:۲۰۰تاریخ آخرین بهروزرسانی برنامه:۰۷ دی ۱۳۹۵دستهبندی برنامه:آموزشنام توسعهدهنده:اپ سازنشانی ایمیل توسعهدهنده:appsaz2000@gmail.comشناسه شامد:۱-۲-۶۸۹۷۷۷-۶۳-۵-۴۰۵۹۷
خلاصه بررسی امنیتی
۴ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۲ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
۲ مورد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
۱ مورد آلودگی بدافزاری
براساس بررسی ۷۴ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:ir.asystem.amozeshdokhtlebasmajlesifreeنسخه برنامه:2.0حجم فایل:2.09MBامضای دیجیتال فایل:استانداردچکسام فایل:593d211a1dd3f16667d4dd8c82c2366dنتیجه ویروستوتال:۱ آلودگی از ۷۴ مورد اسکننتایج اسکن مربوط به موتورهای آنتیویروس موجود در سرویس ویروستوتالآنتیویروس سیمانتکTrojan.Gen.2ریسکهای امنیتی در میزان دسترسیهای مورد استفاده در برنامهدسترسی کامل به اینترنتکمآسیبپذیریهای متداول موجود در برنامه براساس استانداردهااستفاده از اعداد تصادفی بجای رمزنگاری شدت خطر این آسیبپذیری ۷.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-330استفاده از الگوریتمهای ضعیف برای ایجاد هش شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیبپذیری عدم خنثیسازی عناصر مخرب در فرامین SQL شدت خطر این آسیبپذیری ۵.۹ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m7 و cwe-89امکان اجرای کدهای مخرب در واسط نمایش صفحات وب شدت خطر این آسیبپذیری ۸.۸ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m1 و cwe-749