CVE-2016-6783
WysokieStreszczenie
W podatności CVE-2016-6783 w sterowniku MediaTek występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości wykonania złośliwego kodu w jądrze systemu, co może prowadzić do pełnej kontroli nad urządzeniem. Wysokie ryzyko związane z kompromitacją procesów uprzywilejowanych może skutkować poważnymi naruszeniami bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji oraz monitorowanie aplikacji zainstalowanych na urządzeniach w celu wykrywania potencjalnych zagrożeń. Warto również wdrożyć dodatkowe środki zabezpieczające, aby ograniczyć dostęp do procesów uprzywilejowanych.
Inne podatności w MediaTek driver
Zobacz wszystkie- CVE-2017-0432Wysokie
Podatność w sterowniku MediaTek umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-6784Wysokie
W podatności CVE-2016-6784 w sterowniku MediaTek występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-6782Wysokie
Podatność w sterowniku MediaTek umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-6781Wysokie
W podatności CVE-2016-6781 w sterowniku MediaTek występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the MediaTek driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: N/A. Android ID: A-31350044. References: MT-ALPS02943437.