Уязвимость BDU:2023-07598

Идентификатор: BDU:2023-07598.

Наименование уязвимости: Уязвимость механизма уведомлений операционной системы «Аврора», позволяющая нарушителю повысить свои привилегии.

Описание уязвимости: Уязвимость механизма уведомлений операционной системы «Аврора» связана с недостатками контроля разрешений для приложений, отправляющих уведомление. Эксплуатация уязвимости позволяет нарушителю выполнить привилегированные запросы к компонентам системы, что может привести к нарушению конфиденциальности, целостности и доступности данных
Уязвимое ПО: Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.249 включительно | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.249 включительно | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.249 включительно | Операционная система ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.249 включительно |

Наименование ОС и тип аппаратной платформы: ОС Аврора до 402249 включительно Aquarius CMP NS220 | ОС Аврора до 402249 включительно Byterg MVK-2020 | ОС Аврора до 402249 включительно F+ Life Tab Plus | ОС Аврора до 402249 включительно Mashtab TrustPhone T1 |
Дата выявления: 08.08.2023.
CVSS 2.0: AV:L/AC:L/Au:N/C:P/I:P/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению:
Использование рекомендаций:
https://cve.omp.ru/bb23402.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости:

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://cve.omp.ru/bb23402