CVE-2017-11105
KrytyczneStreszczenie
Podatność w głównym bootloaderze OnePlus 2 (PBL) polega na braku walidacji partycji SBL1 przed jej wykonaniem, mimo że zawiera ona certyfikat. Umożliwia to atakującym z dostępem do zapisu tej partycji wyłączenie walidacji podpisów.
Ocena ryzyka
Organizacja może być narażona na ataki, które pozwalają na uruchomienie złośliwego oprogramowania poprzez manipulację partycją SBL1. To może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się zabezpieczenie dostępu do partycji SBL1 oraz wdrożenie dodatkowych mechanizmów walidacji podpisów w bootloaderze.
Oryginalny opis (angielski, źródło NVD)
The OnePlus 2 Primary Bootloader (PBL) does not validate the SBL1 partition before executing it, although it contains a certificate. This allows attackers with write access to that partition to disable signature validation.