CVE-2017-0455
WysokieStreszczenie
Podatność ujawniająca informacje w bootloaderze Qualcomm może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście bootloadera. Problem ten jest oceniany jako wysoki, ponieważ stanowi ogólny bypass dla technologii obrony na poziomie bootloadera.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem i wycieku danych.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Qualcomm bootloader
Zobacz wszystkie- CVE-2016-10276Wysokie
Podatność w bootloaderze Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-10275Wysokie
Podatność w bootloaderze Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-8423Wysokie
W podatności CVE-2016-8423 w bootloaderze Qualcomm istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2016-8422Wysokie
Podatność w bootloaderze Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Oryginalny opis (angielski, źródło NVD)
An information disclosure vulnerability in the Qualcomm bootloader could help to enable a local malicious application to to execute arbitrary code within the context of the bootloader. This issue is rated as High because it is a general bypass for a bootloader level defense in depth or exploit mitigation technology. Product: Android. Versions: Kernel-3.18. Android ID: A-32370952. References: QC-CR#1082755.