CVE-2017-0383
WysokieStreszczenie
W podatności CVE-2017-0383 w API Framework istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten dotyczy systemu Android w wersjach 7.0 i 7.1.
Ocena ryzyka
Zagrożenie to może umożliwić złośliwym aplikacjom uzyskanie dostępu do podwyższonych uprawnień, co stwarza ryzyko dla bezpieczeństwa danych i systemu.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zniwelować tę podatność oraz monitorowanie aplikacji zainstalowanych na urządzeniach.
Inne podatności w Android Framework APIs
Zobacz wszystkie- CVE-2017-0593Wysokie
W podatności CVE-2017-0593 występuje możliwość podniesienia uprawnień w API Framework, co pozwala lokalnej złośliwej aplikacji uzyskać dostęp do niestandardowych uprawnień. Problem ten jest oceniany jako wysoki, ponieważ stanowi ogólny bypass dla zabezpieczeń systemu operacyjnego, które izolują dane aplikacji od innych aplikacji.
- CVE-2017-0410Wysokie
Podatność w API Framework umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.
- CVE-2016-3912Wysokie
Interfejsy API frameworka w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01 umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the Framework APIs could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as High because it could be used to gain local access to elevated capabilities, which are not normally accessible to a third-party application. Product: Android. Versions: 7.0, 7.1. Android ID: A-31677614.