CVE-2017-0613
WysokieStreszczenie
W podatności CVE-2017-0613 w sterowniku Qualcomm Secure Execution Environment Communicator może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
Ocena ryzyka
Zagrożenie to może prowadzić do przejęcia kontroli nad systemem operacyjnym, co stwarza poważne ryzyko dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością oraz monitorowanie aplikacji działających z uprawnieniami.
Inne podatności w Qualcomm Secure Execution Environment Communicator driver
Zobacz wszystkie- CVE-2017-0614Wysokie
Podatność dotycząca podniesienia uprawnień w sterowniku Qualcomm Secure Execution Environment Communicator może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2017-0612Wysokie
W podatności CVE-2017-0612 występuje możliwość podniesienia uprawnień w sterowniku Qualcomm Secure Execution Environment Communicator, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-8480Wysokie
Podatność w sterowniku Qualcomm Secure Execution Environment Communicator umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in the Qualcomm Secure Execution Environment Communicator driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: Kernel-3.10, Kernel-3.18. Android ID: A-35400457. References: QC-CR#1086140.