BDU:2017-01641

Опубликовано: 29 июн. 2017

Источник: fstec

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость компонента nac_server операционной системы Android связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии до уровня корневого пользователя

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

6.0 (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендации: https://support.lenovo.com/us/en/product_security/LEN-15823

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%

0.00016

Низкий

7.2 High

CVSS2

Связанные уязвимости

CVE-2017-3748

CVSS3: 7.8

nvd

больше 8 лет назад

On Lenovo VIBE mobile phones, improper access controls on the nac_server component can be abused in conjunction with CVE-2017-3749 and CVE-2017-3750 to elevate privileges to the root user (commonly known as 'rooting' or "jail breaking" a device).

GHSA-g7gx-c2jg-7cg5