CVE-2017-0500
WysokieStreszczenie
Podatność w komponentach MediaTek, w tym w sterownikach M4U, dźwięku, ekranu dotykowego, GPU oraz kolejki poleceń, umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości lokalnego przejęcia kontroli nad urządzeniem, co może prowadzić do trwałego uszkodzenia systemu operacyjnego i konieczności jego ponownego wgrania.
Rekomendacja
Zaleca się monitorowanie urządzeń z komponentami MediaTek oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w MediaTek components (M4U driver, sound driver, touchscreen driver, GPU driver, Command Queue driver)
Zobacz wszystkie- CVE-2017-0506Wysokie
W podatności CVE-2017-0506 występuje możliwość podniesienia uprawnień w komponentach MediaTek, takich jak sterownik M4U, sterownik dźwięku, sterownik ekranu dotykowego, sterownik GPU oraz sterownik kolejki poleceń. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra systemu.
- CVE-2017-0505Wysokie
W podatności CVE-2017-0505 występuje możliwość podniesienia uprawnień w komponentach MediaTek, takich jak sterownik M4U, sterownik dźwięku, sterownik ekranu dotykowego, sterownik GPU oraz sterownik kolejki poleceń. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra systemu.
- CVE-2017-0504Wysokie
Podatność w komponentach MediaTek, takich jak sterownik M4U, sterownik dźwięku, sterownik ekranu dotykowego, sterownik GPU oraz sterownik kolejki poleceń, umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2017-0503Wysokie
Podatność dotycząca podwyższenia uprawnień w komponentach MediaTek, takich jak sterowniki M4U, dźwięku, ekranu dotykowego, GPU oraz sterownik kolejki poleceń, może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2017-0502Wysokie
W podatności CVE-2017-0502 występuje możliwość podniesienia uprawnień w komponentach MediaTek, takich jak sterowniki M4U, dźwięku, ekranu dotykowego, GPU oraz sterownik kolejki poleceń. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra systemu.
- CVE-2017-0501Wysokie
W podatności CVE-2017-0501 występuje możliwość podniesienia uprawnień w komponentach MediaTek, takich jak sterowniki M4U, dźwięku, ekranu dotykowego, GPU oraz kolejki poleceń. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra systemu.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in MediaTek components, including the M4U driver, sound driver, touchscreen driver, GPU driver, and Command Queue driver, could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as Critical due to the possibility of a local permanent device compromise, which may require reflashing the operating system to repair the device. Product: Android. Versions: N/A. Android ID: A-28429685. References: M-ALPS02710006.