CVE-2016-3912
WysokieStreszczenie
Interfejsy API frameworka w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01 umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Android Framework APIs
Zobacz wszystkie- CVE-2017-0593Wysokie
W podatności CVE-2017-0593 występuje możliwość podniesienia uprawnień w API Framework, co pozwala lokalnej złośliwej aplikacji uzyskać dostęp do niestandardowych uprawnień. Problem ten jest oceniany jako wysoki, ponieważ stanowi ogólny bypass dla zabezpieczeń systemu operacyjnego, które izolują dane aplikacji od innych aplikacji.
- CVE-2017-0410Wysokie
Podatność w API Framework umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.
- CVE-2017-0383Wysokie
W podatności CVE-2017-0383 w API Framework istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten dotyczy systemu Android w wersjach 7.0 i 7.1.
Oryginalny opis (angielski, źródło NVD)
The framework APIs in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, 6.x before 2016-10-01, and 7.0 before 2016-10-01 allow attackers to gain privileges via a crafted application, aka internal bug 30202481.