CVE-2016-8453
WysokieStreszczenie
W podatności CVE-2016-8453 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości uruchomienia złośliwego kodu w jądrze systemu, co może prowadzić do pełnej kontroli nad urządzeniem. Wysokie ryzyko związane z kompromitacją procesów uprzywilejowanych może skutkować poważnymi naruszeniami bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością. Należy również monitorować i ograniczać dostęp do aplikacji z uprawnieniami administracyjnymi.
Inne podatności w Sterownik Wi-Fi Broadcom w systemie Android
Zobacz wszystkie- CVE-2017-0572Wysokie
W podatności CVE-2017-0572 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-3869Wysokie
Sterownik Wi-Fi Broadcom w systemie Android przed 2016-09-05 na urządzeniach Nexus 5, Nexus 6, Nexus 6P, Nexus 9, Nexus Player i Pixel C pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2016-2493Wysokie
Sterownik Wi-Fi Broadcom w systemie Android przed 2016-06-01 na urządzeniach Nexus 5, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus Player i Pixel C pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2016-2475Wysokie
Sterownik Wi-Fi Broadcom w systemie Android przed 2016-06-01 na urządzeniach Nexus 5, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus 9, Nexus Player i Pixel C umożliwia atakującym uzyskanie uprawnień do niektórych wywołań systemowych za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the Broadcom Wi-Fi driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: Kernel-3.10. Android ID: A-24739315. References: B-RB#73392.