CVE-2016-8393
WysokieStreszczenie
W podatności CVE-2016-8393 w sterowniku ekranu dotykowego Synaptics istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości wykonania złośliwego kodu w jądrze systemu, co może prowadzić do pełnej kontroli nad urządzeniem. Wysokie ryzyko związane z kompromitacją procesów z uprawnieniami może skutkować poważnymi naruszeniami bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością. Dodatkowo, monitorowanie i ograniczenie dostępu do aplikacji z uprawnieniami może pomóc w zabezpieczeniu systemu.
Inne podatności w Sterownik ekranu dotykowego Synaptics
Zobacz wszystkie- CVE-2016-3940Wysokie
Sterownik ekranu dotykowego Synaptics w systemie Android przed 2016-10-05 na urządzeniach Nexus 6P i Android One pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2016-3865Wysokie
Sterownik ekranu dotykowego Synaptics w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X i 9 umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the Synaptics touchscreen driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: Kernel-3.10. Android ID: A-31911920.