BDU:2017-00562

Опубликовано: 08 мар. 2017

Источник: fstec

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость компонента Setup Wizard операционной системы Android связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, требовать входа в аккаунт Google после перезагрузки, что может вызвать отказ в обслуживании, а также привести к полной неработоспособности устройства и необходимости его перепрошивки

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

5.1.1 (Android)

6.0 (Android)

6.0.1 (Android)

7.0 (Android)

7.1.1 (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://source.android.com/security/bulletin/2017-03-01.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://source.android.com/security/bulletin/2017-03-01.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0498
CVE

EPSS

Процентиль: 5%

0.00023

Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVE-2017-0498

CVSS3: 5.5

nvd

почти 9 лет назад

A denial of service vulnerability in Setup Wizard could allow a local attacker to require Google account sign-in after a factory reset. This issue is rated as Moderate because it may require a factory reset to repair the device. Product: Android. Versions: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1. Android ID: A-30352311.

GHSA-4qqv-f38q-x3cr