CVE-2017-0526

Wysokie

Opublikowano: 08/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-0526 w sterowniku HTC Sensor Hub występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Ocena ryzyka

Zagrożenie dla organizacji polega na możliwości uruchomienia złośliwego kodu w jądrze systemu, co może prowadzić do pełnej kontroli nad urządzeniem. Wysokie ryzyko związane z kompromitacją procesów uprzywilejowanych.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością. Monitorowanie i ograniczenie dostępu do aplikacji z nieznanych źródeł również jest wskazane.

Inne podatności w HTC Sensor Hub Driver

CVE-2017-0527Wysokie
W podatności CVE-2017-0527 w sterowniku HTC Sensor Hub występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in the HTC Sensor Hub Driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: Kernel-3.10. Android ID: A-33897738.