Podatności Android

Android umożliwia użytkownikom spowodowanie odmowy usługi.

W wielu miejscach istnieje możliwość uruchomienia aplikacji z tła z powodu błędu w sprawdzaniu warunków wstępnych. Może to prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

Nieokreślona podatność w systemie Android przed 2016-09-01, której wpływ i wektory ataku są nieznane.

Niesprawdzone uprawnienia dostępu publicznego do podstawowego odbiornika rozgłoszeniowego (Broadcast Receiver) umożliwiają nieautoryzowanym lokalnym komponentom oprogramowania wywoływanie operacji administracyjnych.

Problem kryptograficzny podczas przetwarzania określonej partycji umożliwia nieautoryzowany zapis w celu załadowania niestandardowego bootloadera.

W wielu funkcjach pliku AppOpsService.java występuje brak sprawdzenia uprawnień z powodu obejścia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W metodzie fixInitiatingUserIfNecessary w CallIntentProcessor.java występuje błąd logiczny umożliwiający wykonanie połączenia alarmowego bez odpowiednich uprawnień.

W wielu funkcjach występuje możliwa desynchronizacja trwałości z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W wielu funkcjach DevicePolicyManagerService.java występuje problem desynchronizacji z trwałym przechowywaniem danych z powodu nieprawidłowej walidacji wejścia, co może prowadzić do lokalnej odmowy usługi.

W metodzie addWindow w WindowManagerService.java występuje możliwy problem tapjackingu z powodu ataku nakładkowego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W metodzie onNullBinding w HostEmulationManager.java istnieje możliwość uruchomienia aktywności z tła z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Wymagana jest interakcja użytkownika.

W metodzie getCallingPackageName w Shared.java istnieje możliwość ominięcia ograniczeń uruchamiania aktywności z powodu zdezorientowanego depozytariusza. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W wielu lokalizacjach występuje możliwość ominięcia interakcji użytkownika podczas parowania urządzenia LE z powodu błędu logicznego. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) eskalacji uprawnień bez dodatkowych uprawnień. Eksploatacja nie wymaga interakcji użytkownika.

W metodzie getAppLabel w ForgetDeviceDialogFragment.java występuje mylący interfejs użytkownika, który może nakłonić użytkownika do zapomnienia urządzenia.

W funkcji getApplicationLabel w KeyChainActivity.java istnieje możliwość oszukania użytkownika, aby zatwierdził dostęp do certyfikatów z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W wielu lokalizacjach występuje mylący interfejs użytkownika spowodowany zaciemnianiem, co może prowadzić do lokalnej eskalacji uprawnień.

W wielu lokalizacjach istnieje możliwość wykonania kodu w procesie programu uruchamiającego z powodu nadmiernie uprzywilejowanego użytkownika powłoki.

W wielu funkcjach PackageInstallerService.java brakuje sprawdzenia uprawnień, co umożliwia instalację niezweryfikowanych aplikacji.

W funkcji getCallingAppLabel pliku CertInstaller.java istnieje możliwość ukrycia wrażliwego okna dialogowego bezpieczeństwa z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji approvalLevelForDomainInternal pliku DomainVerificationService.java istnieje możliwość przejęcia dowolnego linku aplikacji z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W metodzie onCreate pliku DisableSupervisionActivity.kt brakuje sprawdzenia wartości null, co może umożliwić usunięcie danych nadzoru. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i interakcji użytkownika.

W applySimpleFieldMaxSize w DataRowHandler.java nieprawidłowa walidacja danych wejściowych może umożliwić wstawienie bardzo długiej nazwy kontaktu, co prowadzi do lokalnej odmowy usługi bez dodatkowych uprawnień.

W funkcji setGlobalProxy pliku DevicePolicyManagerService.java istnieje możliwość desynchronizacji w trwałości z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji resumeConfigurationDispatch pliku ActivityRecord.java istnieje możliwość uruchomienia aplikacji w tle (bal) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W funkcji validateNode w ResourceTypes.cpp występuje potencjalny odczyt poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W wielu funkcjach istnieje możliwość dostępu do bazy kontaktów z powodu iniekcji SQL. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W getPreferredSize w LauncherProcessImageListener.kt występuje możliwość odmowy usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień.

W funkcjach DevicePolicyManagerService.java znaleziono sposób na ukrycie krytycznego pakietu systemowego z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień.

W funkcji verifySignature w ApkChecksums.java istnieje możliwość wywołania awarii z powodu wyczerpania zasobów. Prowadzi to do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień.

W funkcjach ubsan_throwing_runtime.cpp błąd logiczny może prowadzić do trwałej odmowy usługi. Atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W funkcjach WindowState.java istnieje możliwość nakłonienia użytkownika do zaakceptowania uprawnienia poprzez atak tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień.

W funkcji updateState w GraphicsDriverEnableAngleAsSystemDriverController.java występuje potencjalny problem trwałej odmowy usługi z powodu nietypowej przyczyny. Prowadzi to do lokalnej odmowy usługi bez potrzeby dodatkowych uprawnień.

W funkcji setTo w ResourceTypes.cpp występuje możliwość odczytu poza zakresem z powodu nieprawidłowego sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W metodzie createSessionInternal pliku PackageInstallerService.java występuje błąd przechodzenia po ścieżce (path traversal), który umożliwia aktualizację kontrolera polityki urządzenia (DPC) do nieprawidłowego katalogu. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i interakcji użytkownika.

W funkcji handleBondStateChanged w AdapterService.java istnieje możliwość ujawnienia poufnych informacji z powodu obejścia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W metodzie hide pliku WindowState.java istnieje możliwość oszukania użytkownika w celu zatwierdzenia uprawnień poprzez atak tapjacking/overlay. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i interakcji użytkownika.

W klasie InputInterceptor pliku Letterbox.java istnieje możliwość oszukania użytkownika w celu zaakceptowania uprawnienia poprzez atak tapjacking/overlay. Prowadzi to do lokalnej eskalacji uprawnień bez dodatkowych uprawnień i interakcji użytkownika.

W funkcji bta_jv_rfcomm_connect w bta_jv_act.cc występuje możliwość ominięcia parowania dla bezpiecznego połączenia z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W funkcjach ubsan_throwing_runtime.cpp przepełnienie liczb całkowitych może prowadzić do trwałej odmowy usługi i lokalnej eskalacji uprawnień. Atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W funkcjach ubsan_throwing_runtime.cpp wyczerpanie zasobów może prowadzić do trwałej odmowy usługi. Atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W metodzie startAnimation w StageCoordinator.java występuje podatność na atak tapjacking polegający na nakładaniu okien, co może prowadzić do lokalnej eskalacji uprawnień.

W funkcjach AccessibilityManagerService.java nieprawidłowa walidacja danych wejściowych może prowadzić do trwałej odmowy usługi. Atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W funkcji updateProvidersWhenServiceRemoved w CredentialManagerService.java istnieje możliwość nadpisania ustawień między użytkownikami z powodu obejścia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W wielu lokalizacjach występuje możliwość tapjackingu z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W funkcji performPreInstallChecks w InstallRepository.kt istnieje możliwość ominięcia polityki MDM z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W wielu lokalizacjach istnieje możliwość zresetowania wybranych przez użytkownika uprawnień z powodu obejścia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.

W funkcji isSameApp w NotificationManagerService.java wyczerpanie zasobów może prowadzić do trwałej odmowy usługi. Atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.

W funkcjach KeyguardViewMediator.java występuje błąd logiczny umożliwiający ominięcie trybu blokady za pomocą przypinania ekranu. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.

W funkcjach PipTaskOrganizer.java istnieje możliwość uruchomienia aktywności z tła z powodu błędnego delegowania uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Eksploatacja nie wymaga interakcji użytkownika.