CVE-2016-8422
WysokieStreszczenie
Podatność w bootloaderze Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Ocena ryzyka
Zagrożenie dla organizacji polega na tym, że lokalny atak może prowadzić do pełnej kontroli nad urządzeniem, co może wymagać ponownego wgrania systemu operacyjnego w celu naprawy.
Rekomendacja
Zaleca się monitorowanie i aktualizowanie urządzeń z systemem Android, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Qualcomm bootloader
Zobacz wszystkie- CVE-2016-10276Wysokie
Podatność w bootloaderze Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-10275Wysokie
Podatność w bootloaderze Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2017-0455Wysokie
Podatność ujawniająca informacje w bootloaderze Qualcomm może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście bootloadera. Problem ten jest oceniany jako wysoki, ponieważ stanowi ogólny bypass dla technologii obrony na poziomie bootloadera.
- CVE-2016-8423Wysokie
W podatności CVE-2016-8423 w bootloaderze Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the Qualcomm bootloader could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as Critical due to the possibility of a local permanent device compromise, which may require reflashing the operating system to repair the device. Product: Android. Versions: N/A. Android ID: A-31471220. References: QC-CR#979426.