CVE-2014-7953
WysokieStreszczenie
W metodzie bindBackupAgent w ActivityManagerService w Androidzie 4.4.4 występuje warunek wyścigu, który pozwala lokalnym użytkownikom z dostępem do adb shell na wykonanie dowolnego kodu lub pakietu jako systemowy.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do systemowych uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa w urządzeniach z Androidem.
Rekomendacja
Zaleca się aktualizację systemu Android do nowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do adb shell tylko dla zaufanych użytkowników.
Inne podatności w ActivityManagerService
Zobacz wszystkie- CVE-2017-13159Wysokie
W systemie Android występuje podatność na ujawnienie informacji w usłudze activitymanagerservice. Dotyczy to wersji Android 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2017-13158Wysokie
W systemie Android występuje podatność na ujawnienie informacji w usłudze activitymanagerservice. Dotyczy to wersji 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2017-13157Wysokie
W systemie Android występuje podatność na ujawnienie informacji w usłudze activitymanagerservice. Dotyczy to wersji Androida 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
Oryginalny opis (angielski, źródło NVD)
Race condition in the bindBackupAgent method in the ActivityManagerService in Android 4.4.4 allows local users with adb shell access to execute arbitrary code or any valid package as system by running "pm install" with the target apk, and simultaneously running a crafted script to process logcat's output looking for a dexopt line, which once found should execute bindBackupAgent with the uid member of the ApplicationInfo parameter set to 1000.