Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-01995

Опубликовано: 08 авг. 2016
Источник: fstec
CVSS2: 5
EPSS Низкий

Описание

Уязвимость файла packages/SystemUI/src/com/android/systemui/power/PowerNotificationWarnings.java операционной системы Android связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения требований DEVICE_POWER с помощью передачи команды PNW.stopSaver

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

5.0 (Android)
5.0 (Android)
5.0 (Android)
5.1.1 (Android)
5.1.1 (Android)
5.1.1 (Android)
5.1 (Android)
5.1 (Android)
5.1 (Android)
5.1.0 (Android)
5.1.0 (Android)
5.1.0 (Android)
5.0.1 (Android)
5.0.1 (Android)
5.0.1 (Android)
5.0.2 (Android)
5.0.2 (Android)
5.0.2 (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://android.googlesource.com/platform/frameworks/base/+/05e0705177d2078fa9f940ce6df723312cfab976

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 31%
0.00119
Низкий

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 9 лет назад

packages/SystemUI/src/com/android/systemui/power/PowerNotificationWarnings.java in Android 5.x allows attackers to bypass a DEVICE_POWER permission requirement via a broadcast intent with the PNW.stopSaver action, aka internal bug 20918350.

CVSS3: 7.5
nvd
больше 9 лет назад

packages/SystemUI/src/com/android/systemui/power/PowerNotificationWarnings.java in Android 5.x allows attackers to bypass a DEVICE_POWER permission requirement via a broadcast intent with the PNW.stopSaver action, aka internal bug 20918350.

CVSS3: 7.5
github
больше 3 лет назад

packages/SystemUI/src/com/android/systemui/power/PowerNotificationWarnings.java in Android 5.x allows attackers to bypass a DEVICE_POWER permission requirement via a broadcast intent with the PNW.stopSaver action, aka internal bug 20918350.

EPSS

Процентиль: 31%
0.00119
Низкий

5 Medium

CVSS2