文件和目录披露
在 Android 上，可以使用命令行工具或 Java 文件 API 枚举文件系统内容。然而，Linux 文件权限和 SELinux 策略通常会严格限制应用程序可以访问的内容（不进行提权漏洞利用）。外部存储目录的内容通常是可见的，如果其中存储了不适当的敏感数据，则可能会引起关注。
iOS 的安全体系结构通常限制了在不进行提权的情况下进行文件和目录披露的能力。
缓解
| 缓解 | 描述 |
|---|---|
| 使用最近的 OS 版本 | 增加提权的难度，每个新版本的 Android 和 iOS 中的安全架构改进使得提权变得更加困难。此外，较新版本的 Android 增强了应用程序的沙盒，限制了它们枚举文件系统内容的能力。 |
- 译者: 林妙倩、戴亦仑 . source:cve.scap.org.cn
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论