CVE-2017-0528
WysokieStreszczenie
W podatności CVE-2017-0528 występuje możliwość podniesienia uprawnień w subsystemie bezpieczeństwa jądra, co pozwala lokalnej złośliwej aplikacji na wykonanie kodu w kontekście procesu z uprawnieniami. Problem ten jest oceniany jako wysoki, ponieważ stanowi ogólny bypass dla technologii obrony na poziomie jądra.
Ocena ryzyka
Zagrożenie dla organizacji polega na tym, że złośliwe aplikacje mogą uzyskać dostęp do wrażliwych zasobów systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Android Kernel 3.18
Zobacz wszystkie- CVE-2017-13174Wysokie
W podatności CVE-2017-13174 występuje możliwość podniesienia uprawnień w jądrze systemu Android. Dotyczy to wersji jądra Androida, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2017-13168Wysokie
W podatności CVE-2017-13168 występuje możliwość podniesienia uprawnień w sterowniku SCSI jądra systemu Android. Dotyczy to jądra Androida w wersjach związanych z identyfikatorem Android A-65023233.
- CVE-2017-13167Wysokie
W podatności CVE-2017-13167 występuje możliwość podniesienia uprawnień w timerze dźwięku jądra systemu Android. Dotyczy to jądra Androida w wersjach, które nie zawierają poprawek.
- CVE-2017-13164Wysokie
Podatność ujawniająca informacje w sterowniku binder jądra systemu Android. Dotyczy to jądra Androida, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
- CVE-2017-13163Wysokie
W podatności CVE-2017-13163 występuje możliwość podniesienia uprawnień w sterowniku USB MTP w jądrze systemu Android. Dotyczy to wersji jądra Androida.
- CVE-2017-13162Wysokie
W podatności CVE-2017-13162 występuje możliwość podniesienia uprawnień w jądrze systemu Android, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2017-0864Wysokie
W podatności CVE-2017-0864 występuje możliwość podniesienia uprawnień w interfejsie ioctl MediaTek (latarka) w systemie Android. Dotyczy to jądra Androida.
- CVE-2017-0862Wysokie
W podatności CVE-2017-0862 występuje możliwość podniesienia uprawnień w jądrze systemu Android. Dotyczy to jądra Androida w wersjach, które nie zostały określone.
- CVE-2017-0794Wysokie
W podatności CVE-2017-0794 występuje możliwość podniesienia uprawnień w sterowniku SCSI jądra Upstream. Dotyczy to systemu Android oraz jego jądra.
- CVE-2017-0750Wysokie
Podatność umożliwiająca podniesienie uprawnień w systemie plików Upstream Linux. Dotyczy jąder Androida.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the kernel security subsystem could enable a local malicious application to to execute code in the context of a privileged process. This issue is rated as High because it is a general bypass for a kernel level defense in depth or exploit mitigation technology. Product: Android. Versions: Kernel-3.18. Android ID: A-33351919.