CVE-2016-8464
WysokieStreszczenie
W podatności CVE-2016-8464 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako umiarkowany, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości wykonania złośliwego kodu w jądrze systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa. Wymaga to jednak wcześniejszego przejęcia procesu z uprawnieniami, co ogranicza ryzyko.
Rekomendacja
Zaleca się monitorowanie i aktualizację systemów Android do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością. Dodatkowo, należy wdrożyć środki zabezpieczające, które ograniczą dostęp do procesów z uprawnieniami.
Inne podatności w Sterownik Wi-Fi Broadcom w systemie Android (Kernel-3.10, Kernel-3.18)
Zobacz wszystkie- CVE-2017-0574Wysokie
Podatność dotycząca podniesienia uprawnień w sterowniku Wi-Fi Broadcom może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2017-0573Wysokie
W podatności CVE-2017-0573 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2017-0568Wysokie
Podatność dotycząca podniesienia uprawnień w sterowniku Wi-Fi Broadcom może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2017-0567Wysokie
W podatności CVE-2017-0567 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-8457Wysokie
W podatności CVE-2016-8457 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-8456Wysokie
W podatności CVE-2016-8456 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-8454Wysokie
W podatności CVE-2016-8454 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the Broadcom Wi-Fi driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as Moderate because it first requires compromising a privileged process and is mitigated by current platform configurations. Product: Android. Versions: Kernel-3.10, Kernel-3.18. Android ID: A-29000183. References: B-RB#106314.