CVE-2017-3749

Опубликовано: 29 июн. 2017

Источник: nvd

CVSS3: 6.4

CVSS2: 6.9

EPSS Низкий

Описание

On Lenovo VIBE mobile phones, the Idea Friend Android application allows private data to be backed up and restored via Android Debug Bridge, which allows tampering leading to privilege escalation in conjunction with CVE-2017-3748 and CVE-2017-3750.

Ссылки

https://support.lenovo.com/us/en/product_security/LEN-15823
Mitigation
Vendor Advisory
https://support.lenovo.com/us/en/product_security/LEN-15823
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:google:android:*:*:*:*:*:*:*:*

Версия до 5.1.1 (включая)

Одно из

cpe:2.3:h:lenovo:vibe_a1600:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_a2560:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_a2800:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_a2860:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_a2880:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_a3000:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_a3500:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_a3600-d:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_a3600u:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_a3800-d:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_a3900:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_a6000:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_a6000-i:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_a6020i37:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_a6600:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_a6800:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_k30-e:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_k30-w-cu:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_k32c30:-:*:*:*:*:*:*:*

cpe:2.3:h:lenovo:vibe_k80m:-:*:*:*:*:*:*:*

EPSS

Процентиль: 2%

0.00014

Низкий

6.4 Medium

CVSS3

6.9 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-xhcf-gx4j-5q75