CVE-2016-3760
WysokieStreszczenie
Bluetooth w systemie Android 5.0.x przed wersją 5.0.2, 5.1.x przed wersją 5.1.1 oraz 6.x przed 1 lipca 2016 roku pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez nawiązanie parowania, które pozostaje aktywne podczas sesji głównego użytkownika.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemu przez lokalnych użytkowników, co może prowadzić do eskalacji uprawnień i potencjalnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aktywności Bluetooth w celu wykrycia nieautoryzowanych połączeń.
Inne podatności w Bluetooth w systemie Android
Zobacz wszystkie- CVE-2017-0781Wysokie
W systemie Android występuje podatność umożliwiająca zdalne wykonanie kodu w module Bluetooth. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2016-0850Wysokie
Funkcja PORCHE_PAIRING_CONFLICT w Bluetooth w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku umożliwia zdalnym atakującym obejście zamierzonych ograniczeń parowania za pomocą spreparowanego urządzenia.
- CVE-2017-13160Krytyczne
W systemie Android występuje podatność umożliwiająca zdalne wykonanie kodu w module Bluetooth. Dotyczy to wersji 7.0, 7.1.1, 7.1.2 oraz 8.0.
Oryginalny opis (angielski, źródło NVD)
Bluetooth in Android 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01 allows local users to gain privileges by establishing a pairing that remains present during a session of the primary user, aka internal bug 27410683.