CVE-2016-6707

Wysokie

Opublikowano: 25/11/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-6707 w System Server w systemie Android 6.x przed 2016-11-01 oraz 7.0 przed 2016-11-01, lokalna złośliwa aplikacja może uzyskać możliwość wykonania dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki ze względu na możliwość uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.

Ocena ryzyka

Zagrożenie dla organizacji polega na tym, że złośliwe aplikacje mogą uzyskać dostęp do wrażliwych funkcji systemowych, co może prowadzić do naruszenia bezpieczeństwa danych i systemu.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji zainstalowanych na urządzeniach w celu wykrywania potencjalnych zagrożeń.

Inne podatności w System Server

CVE-2016-6674Wysokie
W systemie Android przed 2016-10-05 na urządzeniach Nexus występuje podatność w system_server, która pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in System Server in Android 6.x before 2016-11-01 and 7.0 before 2016-11-01 could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as High because it could be used to gain local access to elevated capabilities, which are not normally accessible to a third-party application. Android ID: A-31350622.