Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-01041

Опубликовано: 18 апр. 2016
Источник: fstec
CVSS2: 9.3
EPSS Низкий

Описание

Уязвимость функции rootdir/init.rc операционной системы Android связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии с помощью специально созданного приложения

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

5.0 (Android)
5.0 (Android)
5.0 (Android)
6.0 (Android)
6.0 (Android)
6.0 (Android)
6.0.1 (Android)
6.0.1 (Android)
6.0.1 (Android)
5.1 (Android)
5.1 (Android)
5.1 (Android)
5.1.0 (Android)
5.1.0 (Android)
5.1.0 (Android)
5.0.1 (Android)
5.0.1 (Android)
5.0.1 (Android)
от 4.0 до 4.0.4 включительно (Android)
от 4.0 до 4.0.4 включительно (Android)
от 4.0 до 4.0.4 включительно (Android)
4.1 (Android)
4.1 (Android)
4.1 (Android)
4.1.2 (Android)
4.1.2 (Android)
4.1.2 (Android)
от 4.2 до 4.2.2 включительно (Android)
от 4.2 до 4.2.2 включительно (Android)
от 4.2 до 4.2.2 включительно (Android)
4.3 (Android)
4.3 (Android)
4.3 (Android)
4.3.1 (Android)
4.3.1 (Android)
4.3.1 (Android)
от 4.4 до 4.4.3 включительно (Android)
от 4.4 до 4.4.3 включительно (Android)
от 4.4 до 4.4.3 включительно (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя, доступных по адресу: http://source.android.com/security/bulletin/2016-04-02.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 22%
0.00071
Низкий

9.3 Critical

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
почти 10 лет назад

rootdir/init.rc in Android 4.x before 4.4.4 does not ensure that the /data/tombstones directory exists for the Debuggerd component, which allows attackers to gain privileges via a crafted application, aka internal bug 26403620.

CVSS3: 7.8
nvd
почти 10 лет назад

rootdir/init.rc in Android 4.x before 4.4.4 does not ensure that the /data/tombstones directory exists for the Debuggerd component, which allows attackers to gain privileges via a crafted application, aka internal bug 26403620.

CVSS3: 7.8
github
больше 3 лет назад

rootdir/init.rc in Android 4.x before 4.4.4 does not ensure that the /data/tombstones directory exists for the Debuggerd component, which allows attackers to gain privileges via a crafted application, aka internal bug 26403620.

EPSS

Процентиль: 22%
0.00071
Низкий

9.3 Critical

CVSS2