CVE-2016-6742
WysokieStreszczenie
W podatności CVE-2016-6742 w sterowniku ekranu dotykowego Synaptics w systemie Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości uruchomienia złośliwego kodu w jądrze systemu, co może prowadzić do pełnej kontroli nad urządzeniem. To stwarza ryzyko wycieku danych oraz naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-11-05, aby usunąć tę podatność. Dodatkowo, należy monitorować i ograniczać instalację aplikacji z nieznanych źródeł.
Inne podatności w Synaptics touchscreen driver
Zobacz wszystkie- CVE-2017-0581Wysokie
W podatności CVE-2017-0581 w sterowniku ekranu dotykowego Synaptics istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2017-0580Wysokie
W podatności CVE-2017-0580 w sterowniku ekranu dotykowego Synaptics istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2017-0524Wysokie
W podatności CVE-2017-0524 w sterowniku ekranu dotykowego Synaptics istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2017-0434Wysokie
W podatności CVE-2017-0434 występuje możliwość podniesienia uprawnień w sterowniku ekranu dotykowego Synaptics, co może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście chipsetu ekranu dotykowego. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2017-0433Wysokie
W podatności CVE-2017-0433 występuje możliwość podniesienia uprawnień w sterowniku ekranu dotykowego Synaptics, co może pozwolić lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście chipsetu ekranu dotykowego.
- CVE-2016-8458Wysokie
W podatności CVE-2016-8458 w sterowniku ekranu dotykowego Synaptics może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-8451Wysokie
W podatności CVE-2016-8451 w sterowniku ekranu dotykowego Synaptics istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-8394Wysokie
W podatności CVE-2016-8394 w sterowniku ekranu dotykowego Synaptics występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-6743Wysokie
W podatności CVE-2016-6743 w sterowniku ekranu dotykowego Synaptics w systemie Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the Synaptics touchscreen driver in Android before 2016-11-05 could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Android ID: A-30799828.