CVE-2017-8211
WysokieStreszczenie
Sterownik smartfonów honor 5C i honor 6x firmy Huawei ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla użytkowników, ponieważ umożliwia atakującym przejęcie kontroli nad urządzeniem. Może to prowadzić do utraty danych lub nieautoryzowanego dostępu do informacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji NEM-AL10C00B356 lub Berlin-L21HNC432B360, aby usunąć tę podatność. Użytkownicy powinni również unikać instalacji aplikacji z nieznanych źródeł.
Inne podatności w Sterownik smartfonów honor 5C i honor 6x
Zobacz wszystkie- CVE-2017-8212Wysokie
Sterownik smartfonów honor 5C i honor 6X firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android.
- CVE-2017-8210Wysokie
Sterownik smartfonów honor 5C i honor 6X firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.
- CVE-2017-8209Wysokie
Sterownik smartfonów honor 5C i honor 6X firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.
- CVE-2017-8208Wysokie
Sterownik smartfonów honor 5C i honor 6x firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.
- CVE-2017-8207Wysokie
Sterownik smartfonów honor 5C i honor 6x firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
The driver of honor 5C,honor 6x Huawei smart phones with software of versions earlier than NEM-AL10C00B356, versions earlier than Berlin-L21HNC432B360 have a buffer overflow vulnerability due to the lack of parameter validation. An attacker tricks a user into installing a malicious APP which has the root privilege of the Android system, the APP can send a specific parameter to the driver of the smart phone, causing a system reboot or arbitrary code execution.