Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-01085

Опубликовано: 18 апр. 2016
Источник: fstec
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость компонента Telecom Component операционной системы Android связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, подменить при вызове номер телефона с помощью специально созданного приложения

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

6.0 (Android)
6.0 (Android)
6.0 (Android)
6.0.1 (Android)
6.0.1 (Android)
6.0.1 (Android)
от 5.0.0 до 5.0.2 (Android)
от 5.0.0 до 5.0.2 (Android)
от 5.0.0 до 5.0.2 (Android)
от 5.1.0 до 5.1.1 (Android)
от 5.1.0 до 5.1.1 (Android)
от 5.1.0 до 5.1.1 (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя, доступных по адресу: http://source.android.com/security/bulletin/2016-04-02.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 6%
0.00024
Низкий

7.2 High

CVSS2

Связанные уязвимости

CVSS3: 8.4
ubuntu
почти 10 лет назад

The Telecom Component in Android 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-04-01 allows attackers to spoof the originating telephone number of a call via a crafted application, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 26864502.

CVSS3: 8.4
nvd
почти 10 лет назад

The Telecom Component in Android 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-04-01 allows attackers to spoof the originating telephone number of a call via a crafted application, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 26864502.

CVSS3: 8.4
github
больше 3 лет назад

The Telecom Component in Android 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-04-01 allows attackers to spoof the originating telephone number of a call via a crafted application, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 26864502.

EPSS

Процентиль: 6%
0.00024
Низкий

7.2 High

CVSS2