CVE-2017-3761
KrytyczneStreszczenie
Aplikacja Lenovo Service Framework na system Android wykonuje niektóre polecenia systemowe bez odpowiedniej sanitizacji zewnętrznych danych wejściowych. W pewnych przypadkach może to prowadzić do wstrzyknięcia poleceń, co z kolei może skutkować zdalnym wykonaniem kodu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego wykonania złośliwego kodu, co może prowadzić do kompromitacji systemów i danych.
Rekomendacja
Zaleca się aktualizację aplikacji do najnowszej wersji oraz wdrożenie mechanizmów zabezpieczających przed wstrzyknięciem poleceń.
Oryginalny opis (angielski, źródło NVD)
The Lenovo Service Framework Android application executes some system commands without proper sanitization of external input. In certain cases, this could lead to command injection which, in turn, could lead to remote code execution.