CVE-2017-0503
WysokieStreszczenie
Podatność dotycząca podwyższenia uprawnień w komponentach MediaTek, takich jak sterowniki M4U, dźwięku, ekranu dotykowego, GPU oraz sterownik kolejki poleceń, może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Ocena ryzyka
Zagrożenie dla organizacji polega na tym, że lokalny atakujący może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do poważnych naruszeń bezpieczeństwa i wymagać reflaszenia systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania oraz monitorowanie i ograniczanie dostępu do aplikacji, które mogą wykorzystywać tę podatność.
Inne podatności w MediaTek components (M4U driver, sound driver, touchscreen driver, GPU driver, Command Queue driver)
Zobacz wszystkie- CVE-2017-0506Wysokie
W podatności CVE-2017-0506 występuje możliwość podniesienia uprawnień w komponentach MediaTek, takich jak sterownik M4U, sterownik dźwięku, sterownik ekranu dotykowego, sterownik GPU oraz sterownik kolejki poleceń. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra systemu.
- CVE-2017-0505Wysokie
W podatności CVE-2017-0505 występuje możliwość podniesienia uprawnień w komponentach MediaTek, takich jak sterownik M4U, sterownik dźwięku, sterownik ekranu dotykowego, sterownik GPU oraz sterownik kolejki poleceń. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra systemu.
- CVE-2017-0504Wysokie
Podatność w komponentach MediaTek, takich jak sterownik M4U, sterownik dźwięku, sterownik ekranu dotykowego, sterownik GPU oraz sterownik kolejki poleceń, umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
- CVE-2017-0502Wysokie
W podatności CVE-2017-0502 występuje możliwość podniesienia uprawnień w komponentach MediaTek, takich jak sterowniki M4U, dźwięku, ekranu dotykowego, GPU oraz sterownik kolejki poleceń. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra systemu.
- CVE-2017-0501Wysokie
W podatności CVE-2017-0501 występuje możliwość podniesienia uprawnień w komponentach MediaTek, takich jak sterowniki M4U, dźwięku, ekranu dotykowego, GPU oraz kolejki poleceń. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście jądra systemu.
- CVE-2017-0500Wysokie
Podatność w komponentach MediaTek, w tym w sterownikach M4U, dźwięku, ekranu dotykowego, GPU oraz kolejki poleceń, umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in MediaTek components, including the M4U driver, sound driver, touchscreen driver, GPU driver, and Command Queue driver, could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as Critical due to the possibility of a local permanent device compromise, which may require reflashing the operating system to repair the device. Product: Android. Versions: N/A. Android ID: A-28449045. References: M-ALPS02710075.