CVE-2017-0561

Krytyczne

Opublikowano: 07/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-0561 występuje możliwość zdalnego wykonania kodu w oprogramowaniu układowym Wi-Fi Broadcom, co pozwala zdalnemu atakującemu na uruchomienie dowolnego kodu w kontekście SoC Wi-Fi. Problem ten jest oceniany jako krytyczny ze względu na możliwość zdalnego wykonania kodu.

Ocena ryzyka

Organizacje mogą być narażone na poważne zagrożenia, ponieważ atakujący mogą uzyskać pełną kontrolę nad urządzeniami korzystającymi z podatnego oprogramowania, co może prowadzić do wycieku danych lub przejęcia systemów.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego Wi-Fi do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

A remote code execution vulnerability in the Broadcom Wi-Fi firmware could enable a remote attacker to execute arbitrary code within the context of the Wi-Fi SoC. This issue is rated as Critical due to the possibility of remote code execution in the context of the Wi-Fi SoC. Product: Android. Versions: Kernel-3.10, Kernel-3.18. Android ID: A-34199105. References: B-RB#110814.