CVE-2017-13160
KrytyczneStreszczenie
W systemie Android występuje podatność umożliwiająca zdalne wykonanie kodu w module Bluetooth. Dotyczy to wersji 7.0, 7.1.1, 7.1.2 oraz 8.0.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad urządzeniem przez złośliwego użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Bluetooth w systemie Android
Zobacz wszystkie- CVE-2017-0781Wysokie
W systemie Android występuje podatność umożliwiająca zdalne wykonanie kodu w module Bluetooth. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2016-3760Wysokie
Bluetooth w systemie Android 5.0.x przed wersją 5.0.2, 5.1.x przed wersją 5.1.1 oraz 6.x przed 1 lipca 2016 roku pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez nawiązanie parowania, które pozostaje aktywne podczas sesji głównego użytkownika.
- CVE-2016-0850Wysokie
Funkcja PORCHE_PAIRING_CONFLICT w Bluetooth w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku umożliwia zdalnym atakującym obejście zamierzonych ograniczeń parowania za pomocą spreparowanego urządzenia.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability in the Android system (bluetooth). Product: Android. Versions: 7.0, 7.1.1, 7.1.2, 8.0. Android ID A-37160362.