CVE-2017-0781
WysokieStreszczenie
W systemie Android występuje podatność umożliwiająca zdalne wykonanie kodu w module Bluetooth. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
Ocena ryzyka
Podatność ta może pozwolić atakującemu na zdalne przejęcie kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkownika.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Bluetooth w systemie Android
Zobacz wszystkie- CVE-2016-3760Wysokie
Bluetooth w systemie Android 5.0.x przed wersją 5.0.2, 5.1.x przed wersją 5.1.1 oraz 6.x przed 1 lipca 2016 roku pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez nawiązanie parowania, które pozostaje aktywne podczas sesji głównego użytkownika.
- CVE-2016-0850Wysokie
Funkcja PORCHE_PAIRING_CONFLICT w Bluetooth w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku umożliwia zdalnym atakującym obejście zamierzonych ograniczeń parowania za pomocą spreparowanego urządzenia.
- CVE-2017-13160Krytyczne
W systemie Android występuje podatność umożliwiająca zdalne wykonanie kodu w module Bluetooth. Dotyczy to wersji 7.0, 7.1.1, 7.1.2 oraz 8.0.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability in the Android system (bluetooth). Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-63146105.