BDU:2017-00165

Опубликовано: 12 янв. 2017

Источник: fstec

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость службы внешней памяти операционной системы Android связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить злоумышленнику, действующему локально, вызвать отказ в обслуживании или оказать иное воздействие на систему

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

6.0 (Android)

6.0.1 (Android)

7.0 (Android)

7.1 (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Использование рекомендаций: http://www.securityfocus.com/bid/95252

https://source.android.com/security/bulletin/2017-01-01.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%

0.00019

Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVE-2017-0388

CVSS3: 5.5

nvd

больше 8 лет назад

An elevation of privilege vulnerability in the External Storage Provider could enable a local secondary user to read data from an external storage SD card inserted by the primary user. This issue is rated as High because it is a general bypass for operating system protections that isolate application data from other applications. Product: Android. Versions: 6.0, 6.0.1, 7.0, 7.1. Android ID: A-32523490.

GHSA-294r-c888-mvp7