Уязвимость BDU:2023-07597
Идентификатор: BDU:2023-07597.
Наименование уязвимости: Уязвимость компонента проверки устанавливаемых пакетов операционной системы «Аврора», позволяющая нарушителю выполнить код с повышенными привилегиями.
Описание уязвимости: Уязвимость компонента проверки устанавливаемых пакетов операционной системы «Аврора» связана с недостатками контроля параметров устанавливаемых пакетов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с повышенными привилегиями с помощью специально сформированного пакета
Уязвимое ПО: Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.249 включительно | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.249 включительно | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.249 включительно | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.249 включительно |
Наименование ОС и тип аппаратной платформы: ОС Аврора до 402249 включительно | ОС Аврора до 402249 включительно Aquarius CMP NS220 | ОС Аврора до 402249 включительно Byterg MVK-2020 | ОС Аврора до 402249 включительно F+ Life Tab Plus | ОС Аврора до 402249 включительно Mashtab TrustPhone T1 |
Дата выявления: 11.10.2023.
CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)
Возможные меры по устранению:
Использование рекомендаций:
https://cve.omp.ru/bb23402.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости:
Прочая информация: Уязвимость обнаружена исследователем:
Князев Павел Вадимович
ООО «Диджитал Комплаенс»
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://cve.omp.ru/bb23402
