CVE-2017-0746
WysokieStreszczenie
W podatności CVE-2017-0746 występuje możliwość podniesienia uprawnień w sterowniku ipa firmy Qualcomm. Dotyczy to jądra systemu Android.
Ocena ryzyka
Wykorzystanie tej podatności może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji systemowych.
Rekomendacja
Zaleca się aktualizację jądra Android do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Qualcomm ipa driver
Zobacz wszystkie- CVE-2017-0525Wysokie
W podatności CVE-2017-0525 w sterowniku Qualcomm IPA występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2017-0456Wysokie
W podatności CVE-2017-0456 w sterowniku Qualcomm IPA istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-3867Wysokie
Sterownik Qualcomm IPA w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X i 6P pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
A elevation of privilege vulnerability in the Qualcomm ipa driver. Product: Android. Versions: Android kernel. Android ID: A-35467471. References: QC-CR#2029392.