Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-01256

Опубликовано: 08 фев. 2017
Источник: fstec
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость Bionic DNS операционной системы Android существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать зависание или перезагрузку устройства. Эта проблема оценивается как «высокая» из-за возможности удаленного вызова отказа в обслуживании

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

4.4.4 (Android)
4.4.4 (Android)
4.4.4 (Android)
5.1.1 (Android)
5.1.1 (Android)
5.1.1 (Android)
6.0 (Android)
6.0 (Android)
6.0 (Android)
6.0.1 (Android)
6.0.1 (Android)
6.0.1 (Android)
5.0.2 (Android)
5.0.2 (Android)
5.0.2 (Android)
7.0 (Android)
7.0 (Android)
7.0 (Android)
7.1.1 (Android)
7.1.1 (Android)
7.1.1 (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: http://www.securityfocus.com/bid/96097
https://source.android.com/security/bulletin/2017-02-01.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 77%
0.01038
Низкий

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 9 лет назад

A denial of service vulnerability in Bionic DNS could enable a remote attacker to use a specially crafted network packet to cause a device hang or reboot. This issue is rated as High due to the possibility of remote denial of service. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1. Android ID: A-32322088.

CVSS3: 7.5
nvd
почти 9 лет назад

A denial of service vulnerability in Bionic DNS could enable a remote attacker to use a specially crafted network packet to cause a device hang or reboot. This issue is rated as High due to the possibility of remote denial of service. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1. Android ID: A-32322088.

CVSS3: 7.5
github
больше 3 лет назад

A denial of service vulnerability in Bionic DNS could enable a remote attacker to use a specially crafted network packet to cause a device hang or reboot. This issue is rated as High due to the possibility of remote denial of service. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1. Android ID: A-32322088.

EPSS

Процентиль: 77%
0.01038
Низкий

7.8 High

CVSS2