CVE-2017-13157
WysokieStreszczenie
W systemie Android występuje podatność na ujawnienie informacji w usłudze activitymanagerservice. Dotyczy to wersji Androida 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
Ocena ryzyka
Ujawnienie informacji może prowadzić do wycieku danych użytkowników, co stwarza zagrożenie dla prywatności i bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w activitymanagerservice
Zobacz wszystkie- CVE-2017-13159Wysokie
W systemie Android występuje podatność na ujawnienie informacji w usłudze activitymanagerservice. Dotyczy to wersji Android 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2017-13158Wysokie
W systemie Android występuje podatność na ujawnienie informacji w usłudze activitymanagerservice. Dotyczy to wersji 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2014-7953Wysokie
W metodzie bindBackupAgent w ActivityManagerService w Androidzie 4.4.4 występuje warunek wyścigu, który pozwala lokalnym użytkownikom z dostępem do adb shell na wykonanie dowolnego kodu lub pakietu jako systemowy.
Oryginalny opis (angielski, źródło NVD)
An information disclosure vulnerability in the Android system (activitymanagerservice). Product: Android. Versions: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID A-32990341.