CVE-2017-0593
WysokieStreszczenie
W podatności CVE-2017-0593 występuje możliwość podniesienia uprawnień w API Framework, co pozwala lokalnej złośliwej aplikacji uzyskać dostęp do niestandardowych uprawnień. Problem ten jest oceniany jako wysoki, ponieważ stanowi ogólny bypass dla zabezpieczeń systemu operacyjnego, które izolują dane aplikacji od innych aplikacji.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do danych i funkcji aplikacji, co stwarza ryzyko dla bezpieczeństwa danych użytkowników oraz integralności systemu.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością oraz monitorowanie aplikacji zainstalowanych na urządzeniach.
Inne podatności w Android Framework APIs
Zobacz wszystkie- CVE-2017-0410Wysokie
Podatność w API Framework umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.
- CVE-2017-0383Wysokie
W podatności CVE-2017-0383 w API Framework istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten dotyczy systemu Android w wersjach 7.0 i 7.1.
- CVE-2016-3912Wysokie
Interfejsy API frameworka w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01 umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the Framework APIs could enable a local malicious application to obtain access to custom permissions. This issue is rated as High because it is a general bypass for operating system protections that isolate application data from other applications. Product: Android. Versions: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-34114230.