BDU:2017-00519 (CVE-2017-0453) — уязвимость операционной системы Android

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Уязвимость драйвера Qualcomm Wi-Fi операционной системы Android связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, запустить приложение c привилегиями текущего пользователя

Кого касается и что делать

• Уязвимое ПО: Android (Google)
• Что делать: уязвимость устранена производителем — применить исправления: source.android.com

Сведения об уязвимости

Идентификаторы	BDU:2017-00519 · CVE-2017-0453
Уровень опасности	Высокий (базовая оценка CVSS 2.0 — 7.6)
Вектор CVSS 2.0	AV:N/AC:H/Au:N/C:C/I:C/A:C атака по сети, высокая сложность, без аутентификации, полное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость операционной системы Android, позволяющая нарушителю запустить приложение c привилегиями текущего пользователя
Даты	Опубликована: 16.03.2017 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 08.03.2017
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)
Тип ошибки	CWE-264 — разрешения, привилегии и средства управления доступом
Класс уязвимости	Уязвимость кода

Уязвимое ПО

• Android (Google) — операционная система · платформа: Nexus 5X

Возможные меры по устранению уязвимости

Обновление.

• Устранение уязвимости
• source.android.com/security/bulletin/2017-03-01.html

Источники

• source.android.com/security/bulletin/2017-03-01.html
• source.codeaurora.org/quic/la/platform/vendor/qcom-openso…