CVE-2016-3869
WysokieStreszczenie
Sterownik Wi-Fi Broadcom w systemie Android przed 2016-09-05 na urządzeniach Nexus 5, Nexus 6, Nexus 6P, Nexus 9, Nexus Player i Pixel C pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji instalowanych na urządzeniach.
Inne podatności w Sterownik Wi-Fi Broadcom w systemie Android
Zobacz wszystkie- CVE-2017-0572Wysokie
W podatności CVE-2017-0572 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-8453Wysokie
W podatności CVE-2016-8453 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-2493Wysokie
Sterownik Wi-Fi Broadcom w systemie Android przed 2016-06-01 na urządzeniach Nexus 5, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus Player i Pixel C pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2016-2475Wysokie
Sterownik Wi-Fi Broadcom w systemie Android przed 2016-06-01 na urządzeniach Nexus 5, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus 9, Nexus Player i Pixel C umożliwia atakującym uzyskanie uprawnień do niektórych wywołań systemowych za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
The Broadcom Wi-Fi driver in Android before 2016-09-05 on Nexus 5, Nexus 6, Nexus 6P, Nexus 9, Nexus Player, and Pixel C devices allows attackers to gain privileges via a crafted application, aka Android internal bug 29009982 and Broadcom internal bug RB#96070.