CVE-2017-0447
WysokieStreszczenie
W podatności CVE-2017-0447 w sterowniku ekranu dotykowego HTC może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości wykonania złośliwego kodu w jądrze systemu, co może prowadzić do pełnej kontroli nad urządzeniem przez atakującego.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w HTC touchscreen driver
Zobacz wszystkie- CVE-2017-0563Wysokie
W podatności CVE-2017-0563 w sterowniku ekranu dotykowego HTC może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2017-0446Wysokie
W podatności CVE-2017-0446 w sterowniku ekranu dotykowego HTC może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2017-0445Wysokie
W podatności CVE-2017-0445 w sterowniku ekranu dotykowego HTC, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the HTC touchscreen driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: Kernel-3.18. Android ID: A-32919560.