CVE-2013-6769

Wysokie

Opublikowano: 31/03/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Pakiet Superuser 1.0.2.1 dla Androida w CyanogenMod/ClockWorkMod/Koush umożliwia atakującym uzyskanie uprawnień poprzez metaznaki powłoki w opcji -c do /system/xbin/su.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację pakietu Superuser do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w CyanogenMod/ClockWorkMod/Koush Superuser package 1.0.2.1

CVE-2013-6770Wysokie
Pakiet Superuser CyanogenMod/ClockWorkMod/Koush w wersji 1.0.2.1 dla Androida 4.3 i 4.4 nie ogranicza właściwie zestawu użytkowników, którzy mogą wykonywać polecenie /system/xbin/su z opcją --daemon. To umożliwia atakującym uzyskanie uprawnień poprzez wykorzystanie dostępu do powłoki ADB oraz określonego UID Linuksa, a następnie stworzenie złośliwego skryptu.

Oryginalny opis (angielski, źródło NVD)

The CyanogenMod/ClockWorkMod/Koush Superuser package 1.0.2.1 for Android allows attackers to gain privileges via shell metacharacters in the -c option to /system/xbin/su.