BDU:2024-04679

Опубликовано: 11 мар. 2024

Источник: fstec

CVSS3: 8.4

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функции createSessionInternal модуля PackageInstallerService.java операционной системы Android связана с отсутствием экранирования специальных символов в имени пакета установщика при записи в /data/system/packages.list. Эксплуатация уязвимости может позволить нарушителю получить доступ к базе данных произвольного приложения с помощью специально сформированного мобильного приложения, имеющего доступ к инструменту Android Debug Bridge.

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

12 (Android)

12L (Android)

13 (Android)

14 (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Google Inc Android 12

Google Inc Android 12L

Google Inc Android 13

Google Inc Android 14

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- установка мобильных приложений из доверенных источников;

- отключение на устройстве возможности отладки по USB;

- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости.

Использование рекомендаций производителя:

https://source.android.com/docs/security/bulletin/2024-03-01?hl=ru

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-0044
CVE

EPSS

Процентиль: 92%

0.07841

Низкий

8.4 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2024-0044

CVSS3: 6.7

nvd

почти 2 года назад

In createSessionInternal of PackageInstallerService.java, there is a possible run-as any app due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.