CVE-2016-3792
WysokieStreszczenie
W sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) występuje błąd w obsłudze kopiowania danych z przestrzeni użytkownika, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia i danych użytkownika.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-07-05, aby usunąć tę podatność oraz monitorowanie aplikacji instalowanych na urządzeniach.
Inne podatności w Qualcomm Wi-Fi driver in Android
Zobacz wszystkie- CVE-2016-6680Wysokie
W sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i Android One występuje podatność, która pozwala atakującym na uzyskanie wrażliwych informacji poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl iw_set_priv.
- CVE-2016-6676Wysokie
Błąd off-by-one w sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i Android One umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl GET_CFG.
- CVE-2016-6675Wysokie
Błąd off-by-one w sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i Android One umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl linkspeed.
- CVE-2016-3905Wysokie
W sterowniku Wi-Fi Qualcomm dla systemu Android przed 2016-10-05 na urządzeniach Nexus 5X występuje podatność, która pozwala atakującym uzyskać uprawnienia poprzez specjalnie przygotowaną aplikację wysyłającą polecenie SENDACTIONFRAME.
- CVE-2016-3874Wysokie
W sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X występuje luka związana z niewłaściwą walidacją tablicy argumentów. Atakujący może uzyskać uprawnienia poprzez stworzenie aplikacji, która wysyła polecenie WE_UNIT_TEST_CMD.
- CVE-2014-9902Krytyczne
Przepełnienie bufora w sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany element informacji w ramce zarządzającej 802.11.
Oryginalny opis (angielski, źródło NVD)
CORE/HDD/src/wlan_hdd_hostapd.c in the Qualcomm Wi-Fi driver in Android before 2016-07-05 on Nexus 7 (2013) devices mishandles userspace data copying, which allows attackers to gain privileges via a crafted application, aka Android internal bug 27725204 and Qualcomm internal bug CR561022.