CVE-2016-8423
WysokieStreszczenie
W podatności CVE-2016-8423 w bootloaderze Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Ocena ryzyka
Zagrożenie dla organizacji polega na tym, że lokalny atakujący może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do utraty danych i konieczności reflaszowania systemu operacyjnego.
Rekomendacja
Zaleca się monitorowanie urządzeń oraz aktualizację bootloadera do najnowszej wersji, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Qualcomm bootloader
Zobacz wszystkie- CVE-2016-10276Wysokie
Podatność w bootloaderze Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-10275Wysokie
Podatność w bootloaderze Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2017-0455Wysokie
Podatność ujawniająca informacje w bootloaderze Qualcomm może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście bootloadera. Problem ten jest oceniany jako wysoki, ponieważ stanowi ogólny bypass dla technologii obrony na poziomie bootloadera.
- CVE-2016-8422Wysokie
Podatność w bootloaderze Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the Qualcomm bootloader could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as Critical due to the possibility of a local permanent device compromise, which may require reflashing the operating system to repair the device. Product: Android. Versions: N/A. Android ID: A-31399736. References: QC-CR#1000546.