Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-2215

Опубликовано: 11 окт. 2019
Источник: nvd
CVSS3: 7.8
CVSS2: 4.6
EPSS Высокий

Описание

A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious local application or a separate vulnerability in a network facing application.Product: AndroidAndroid ID: A-141720095

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:google:android:-:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*
Конфигурация 4

Одно из

cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:data_availability_services:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:hci_management_node:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:service_processor:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:solidfire:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:steelstore_cloud_integrated_storage:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:netapp:solidfire_baseboard_management_controller_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:solidfire_baseboard_management_controller:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:netapp:aff_baseboard_management_controller_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:aff_baseboard_management_controller:a700s:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:netapp:a320_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:a320:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:netapp:c190_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:c190:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:netapp:a220_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:a220:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:netapp:fas2720_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:fas2720:-:*:*:*:*:*:*:*
Конфигурация 11

Одновременно

cpe:2.3:o:netapp:fas2750_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:fas2750:-:*:*:*:*:*:*:*
Конфигурация 12

Одновременно

cpe:2.3:o:netapp:a800_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:a800:-:*:*:*:*:*:*:*
Конфигурация 13

Одновременно

cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h300s:-:*:*:*:*:*:*:*
Конфигурация 14

Одновременно

cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h500s:-:*:*:*:*:*:*:*
Конфигурация 15

Одновременно

cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h700s:-:*:*:*:*:*:*:*
Конфигурация 16

Одновременно

cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h410s:-:*:*:*:*:*:*:*
Конфигурация 17

Одновременно

cpe:2.3:o:netapp:h410c_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h410c:-:*:*:*:*:*:*:*
Конфигурация 18

Одновременно

cpe:2.3:o:netapp:h610s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h610s:-:*:*:*:*:*:*:*
Конфигурация 19

Одновременно

cpe:2.3:o:huawei:alp-al00b_firmware:*:*:*:*:*:*:*:*
Версия до 10.0.0.162\(c00e156r2p4\) (исключая)
cpe:2.3:h:huawei:alp-al00b:-:*:*:*:*:*:*:*
Конфигурация 20

Одновременно

cpe:2.3:o:huawei:alp-tl00b_firmware:*:*:*:*:*:*:*:*
Версия до 10.0.0.162\(c01e156r1p4\) (исключая)
cpe:2.3:h:huawei:alp-tl00b:-:*:*:*:*:*:*:*
Конфигурация 21

Одновременно

cpe:2.3:o:huawei:anne-al00_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.126\(c00e126r1p7t8\) (исключая)
cpe:2.3:h:huawei:anne-al00:-:*:*:*:*:*:*:*
Конфигурация 22

Одновременно

cpe:2.3:o:huawei:ares-al00b_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.165\(c00e165r2p5t8\) (исключая)
cpe:2.3:h:huawei:ares-al00b:-:*:*:*:*:*:*:*
Конфигурация 23

Одновременно

cpe:2.3:o:huawei:ares-al10d_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.165\(c00e165r2p5t8\) (исключая)
cpe:2.3:h:huawei:ares-al10d:-:*:*:*:*:*:*:*
Конфигурация 24

Одновременно

cpe:2.3:o:huawei:ares-tl00chw_firmware:*:*:*:*:*:*:*:*
Версия до 8.2.0.163\(c01r2p1\) (исключая)
cpe:2.3:h:huawei:ares-tl00chw:-:*:*:*:*:*:*:*
Конфигурация 25

Одновременно

cpe:2.3:o:huawei:bla-al00b_firmware:*:*:*:*:*:*:*:*
Версия до 10.0.0.170\(c786e170r2p4\) (исключая)
cpe:2.3:h:huawei:bla-al00b:-:*:*:*:*:*:*:*
Конфигурация 26

Одновременно

cpe:2.3:o:huawei:bla-l29c_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.300\(c432e4r1p11t8\) (исключая)
cpe:2.3:h:huawei:bla-l29c:-:*:*:*:*:*:*:*
Конфигурация 27

Одновременно

cpe:2.3:o:huawei:bla-tl00b_firmware:*:*:*:*:*:*:*:*
Версия до 10.0.0.170\(c01e170r1p4\) (исключая)
cpe:2.3:h:huawei:bla-tl00b:-:*:*:*:*:*:*:*
Конфигурация 28

Одновременно

cpe:2.3:o:huawei:barca-al00_firmware:*:*:*:*:*:*:*:*
Версия до 8.0.0.377\(c00\) (исключая)
cpe:2.3:h:huawei:barca-al00:-:*:*:*:*:*:*:*
Конфигурация 29

Одновременно

cpe:2.3:o:huawei:berkeley-l09_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.351\(c432e5r1p13t8\) (исключая)
cpe:2.3:h:huawei:berkeley-l09:-:*:*:*:*:*:*:*
Конфигурация 30

Одновременно

cpe:2.3:o:huawei:berkeley-tl10_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.333\(c01e333r1p1t8\) (исключая)
cpe:2.3:h:huawei:berkeley-tl10:-:*:*:*:*:*:*:*
Конфигурация 31

Одновременно

cpe:2.3:o:huawei:columbia-al00a_firmware:*:*:*:*:*:*:*:*
Версия до 8.1.0.186\(c00gt\) (исключая)
cpe:2.3:h:huawei:columbia-al00a:-:*:*:*:*:*:*:*
Конфигурация 32

Одновременно

cpe:2.3:o:huawei:columbia-l29d_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.325\(c432e4r1p12t8\) (исключая)
cpe:2.3:h:huawei:columbia-l29d:-:*:*:*:*:*:*:*
Конфигурация 33

Одновременно

cpe:2.3:o:huawei:cornell-tl10b_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.321\(c01e320r1p1t8\) (исключая)
cpe:2.3:h:huawei:cornell-tl10b:-:*:*:*:*:*:*:*
Конфигурация 34

Одновременно

cpe:2.3:o:huawei:duke-l09i_firmware:*:*:*:*:*:*:*:*
Версия до 9.0.1.171\(c675e6r1p5t8\) (исключая)
cpe:2.3:h:huawei:duke-l09i:-:*:*:*:*:*:*:*
Конфигурация 35

Одновременно

cpe:2.3:o:huawei:dura-al00a_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.0.190\(c00\) (исключая)
cpe:2.3:h:huawei:dura-al00a:-:*:*:*:*:*:*:*
Конфигурация 36

Одновременно

cpe:2.3:o:huawei:figo-al00a_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.130\(c00e115r2p8t8\) (исключая)
cpe:2.3:h:huawei:figo-al00a:-:*:*:*:*:*:*:*
Конфигурация 37

Одновременно

cpe:2.3:o:huawei:florida-al20b_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.128\(c00e112r1p6t8\) (исключая)
cpe:2.3:h:huawei:florida-al20b:-:*:*:*:*:*:*:*
Конфигурация 38

Одновременно

cpe:2.3:o:huawei:florida-l03_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.154\(c605e7r1p2t8\) (исключая)
cpe:2.3:h:huawei:florida-l03:-:*:*:*:*:*:*:*
Конфигурация 39

Одновременно

cpe:2.3:o:huawei:florida-l21_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.154\(c605e7r1p2t8\) (исключая)
cpe:2.3:h:huawei:florida-l21:-:*:*:*:*:*:*:*
Конфигурация 40

Одновременно

cpe:2.3:o:huawei:florida-l22_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.150\(c636e6r1p5t8\) (исключая)
cpe:2.3:h:huawei:florida-l22:-:*:*:*:*:*:*:*
Конфигурация 41

Одновременно

cpe:2.3:o:huawei:florida-tl10b_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.128\(c01e112r1p6t8\) (исключая)
cpe:2.3:h:huawei:florida-tl10b:-:*:*:*:*:*:*:*
Конфигурация 42

Одновременно

cpe:2.3:o:huawei:mate_rs_firmware:9.1.0.321\(c786e320r1p1t8\):*:*:*:*:*:*:*
cpe:2.3:h:huawei:mate_rs:-:*:*:*:*:*:*:*
Конфигурация 43

Одновременно

cpe:2.3:o:huawei:p20_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.312\(c00e312r1p1t8\) (исключая)
cpe:2.3:h:huawei:p20:-:*:*:*:*:*:*:*
Конфигурация 44

Одновременно

cpe:2.3:o:huawei:p20_lite_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.200\(c605e4r1p3t8\) (исключая)
cpe:2.3:h:huawei:p20_lite:-:*:*:*:*:*:*:*
Конфигурация 45

Одновременно

cpe:2.3:o:huawei:p20_lite_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.200\(c635e5r1p1t8\) (исключая)
cpe:2.3:h:huawei:p20_lite:-:*:*:*:*:*:*:*
Конфигурация 46

Одновременно

cpe:2.3:o:huawei:p20_lite_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.246\(c432e6r1p7t8\) (исключая)
cpe:2.3:h:huawei:p20_lite:-:*:*:*:*:*:*:*
Конфигурация 47

Одновременно

cpe:2.3:o:huawei:y9_2019_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.297\(c605e4r1p1t8\) (исключая)
cpe:2.3:h:huawei:y9_2019:-:*:*:*:*:*:*:*
Конфигурация 48

Одновременно

cpe:2.3:o:huawei:nova_2s_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.210\(c01e110r1p9t8\) (исключая)
cpe:2.3:h:huawei:nova_2s:-:*:*:*:*:*:*:*
Конфигурация 49

Одновременно

cpe:2.3:o:huawei:nova_3_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.351\(c00e351r1p1t8\) (исключая)
cpe:2.3:h:huawei:nova_3:-:*:*:*:*:*:*:*
Конфигурация 50

Одновременно

cpe:2.3:o:huawei:nova_3e_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.200\(c636e4r1p5t8\) (исключая)
cpe:2.3:h:huawei:nova_3e:-:*:*:*:*:*:*:*
Конфигурация 51

Одновременно

cpe:2.3:o:huawei:p20_lite_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.200\(c636e4r1p5t8\) (исключая)
cpe:2.3:h:huawei:p20_lite:-:*:*:*:*:*:*:*
Конфигурация 52

Одновременно

cpe:2.3:o:huawei:p20_lite_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.201\(c636e4r1p5t8\) (исключая)
cpe:2.3:h:huawei:p20_lite:-:*:*:*:*:*:*:*
Конфигурация 53

Одновременно

cpe:2.3:o:huawei:nova_3e_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.201\(c636e4r1p5t8\) (исключая)
cpe:2.3:h:huawei:nova_3e:-:*:*:*:*:*:*:*
Конфигурация 54

Одновременно

cpe:2.3:o:huawei:nova_3e_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.201\(zafc185e4r1p8t8\) (исключая)
cpe:2.3:h:huawei:nova_3e:-:*:*:*:*:*:*:*
Конфигурация 55

Одновременно

cpe:2.3:o:huawei:p20_lite_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.201\(zafc185e4r1p8t8\) (исключая)
cpe:2.3:h:huawei:p20_lite:-:*:*:*:*:*:*:*
Конфигурация 56

Одновременно

cpe:2.3:o:huawei:honor_view_20_firmware:*:*:*:*:*:*:*:*
Версия до 10.1.0.214\(c10e5r4p3\) (исключая)
cpe:2.3:h:huawei:honor_view_20:-:*:*:*:*:*:*:*
Конфигурация 57

Одновременно

cpe:2.3:o:huawei:jakarta-al00a_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.260\(c00e120r2p2\) (исключая)
cpe:2.3:h:huawei:jakarta-al00a:-:*:*:*:*:*:*:*
Конфигурация 58

Одновременно

cpe:2.3:o:huawei:johnson-tl00d_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.219\(c01e18r3p2t8\) (исключая)
cpe:2.3:h:huawei:johnson-tl00d:-:*:*:*:*:*:*:*
Конфигурация 59

Одновременно

cpe:2.3:o:huawei:leland-al10b_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.130\(c00e112r2p10t8\) (исключая)
cpe:2.3:h:huawei:leland-al10b:-:*:*:*:*:*:*:*
Конфигурация 60

Одновременно

cpe:2.3:o:huawei:leland-l21a_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.156\(c185e5r1p5t8\) (исключая)
cpe:2.3:h:huawei:leland-l21a:-:*:*:*:*:*:*:*
Конфигурация 61

Одновременно

cpe:2.3:o:huawei:leland-l32a_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.153\(c675e6r1p4t8\) (исключая)
cpe:2.3:h:huawei:leland-l32a:-:*:*:*:*:*:*:*
Конфигурация 62

Одновременно

cpe:2.3:o:huawei:leland-tl10b_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.130\(c01e112r2p10t8\) (исключая)
cpe:2.3:h:huawei:leland-tl10b:-:*:*:*:*:*:*:*
Конфигурация 63

Одновременно

cpe:2.3:o:huawei:leland-tl10c_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.130\(c01e112r2p10t8\) (исключая)
cpe:2.3:h:huawei:leland-tl10c:-:*:*:*:*:*:*:*
Конфигурация 64

Одновременно

cpe:2.3:o:huawei:lelandp-al00c_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.130\(c00e112r2p10t8\) (исключая)
cpe:2.3:h:huawei:lelandp-al00c:-:*:*:*:*:*:*:*
Конфигурация 65

Одновременно

cpe:2.3:o:huawei:lelandp-l22c_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.156\(c636e5r1p5t8\) (исключая)
cpe:2.3:h:huawei:lelandp-l22c:-:*:*:*:*:*:*:*
Конфигурация 66

Одновременно

cpe:2.3:o:huawei:neo-al00d_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.321\(c786e320r1p1t8\) (исключая)
cpe:2.3:h:huawei:neo-al00d:-:*:*:*:*:*:*:*
Конфигурация 67

Одновременно

cpe:2.3:o:huawei:princeton-al10b_firmware:*:*:*:*:*:*:*:*
Версия до 10.1.0.160\(c00e160r2p11\) (исключая)
cpe:2.3:h:huawei:princeton-al10b:-:*:*:*:*:*:*:*
Конфигурация 68

Одновременно

cpe:2.3:o:huawei:rhone-al00_firmware:*:*:*:*:*:*:*:*
Версия до 8.0.0.376\(c00\) (исключая)
cpe:2.3:h:huawei:rhone-al00:-:*:*:*:*:*:*:*
Конфигурация 69

Одновременно

cpe:2.3:o:huawei:stanford-l09_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.211\(c635e2r1p4t8\) (исключая)
cpe:2.3:h:huawei:stanford-l09:-:*:*:*:*:*:*:*
Конфигурация 70

Одновременно

cpe:2.3:o:huawei:stanford-l09s_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.210\(c432e2r1p5t8\) (исключая)
cpe:2.3:h:huawei:stanford-l09s:-:*:*:*:*:*:*:*
Конфигурация 71

Одновременно

cpe:2.3:o:huawei:sydney-al00_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.212\(c00e62r1p7t8\) (исключая)
cpe:2.3:h:huawei:sydney-al00:-:*:*:*:*:*:*:*
Конфигурация 72

Одновременно

cpe:2.3:o:huawei:sydney-tl00_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.212\(c01e62r1p7t8\) (исключая)
cpe:2.3:h:huawei:sydney-tl00:-:*:*:*:*:*:*:*
Конфигурация 73

Одновременно

cpe:2.3:o:huawei:sydneym-al00_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.212\(c00e62r1p7t8\) (исключая)
cpe:2.3:h:huawei:sydneym-al00:-:*:*:*:*:*:*:*
Конфигурация 74

Одновременно

cpe:2.3:o:huawei:tony-al00b_firmware:*:*:*:*:*:*:*:*
Версия до 10.0.0.175\(c00e59r2p11\) (исключая)
cpe:2.3:h:huawei:tony-al00b:-:*:*:*:*:*:*:*
Конфигурация 75

Одновременно

cpe:2.3:o:huawei:tony-tl00b_firmware:*:*:*:*:*:*:*:*
Версия до 10.0.0.175\(c01e59r2p11\) (исключая)
cpe:2.3:h:huawei:tony-tl00b:-:*:*:*:*:*:*:*
Конфигурация 76

Одновременно

cpe:2.3:o:huawei:yale-al00a_firmware:*:*:*:*:*:*:*:*
Версия до 10.1.0.160\(c00e160r8p12\) (исключая)
cpe:2.3:h:huawei:yale-al00a:-:*:*:*:*:*:*:*
Конфигурация 77

Одновременно

cpe:2.3:o:huawei:yale-l21a_firmware:*:*:*:*:*:*:*:*
Версия до 10.1.0.231\(c10e3r3p2\) (исключая)
cpe:2.3:h:huawei:yale-l21a:-:*:*:*:*:*:*:*
Конфигурация 78

Одновременно

cpe:2.3:o:huawei:yale-tl00b_firmware:*:*:*:*:*:*:*:*
Версия до 10.1.0.160\(c01e160r8p12\) (исключая)
cpe:2.3:h:huawei:yale-tl00b:-:*:*:*:*:*:*:*
Конфигурация 79

Одновременно

cpe:2.3:o:huawei:honor_9i_firmware:*:*:*:*:*:*:*:*
Версия до 9.1.0.130\(c00e112r2p10t8\) (исключая)
cpe:2.3:h:huawei:honor_9i:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%
0.72105
Высокий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-416
CWE-416

Связанные уязвимости

ubuntu логотип

CVE-2019-2215

CVSS3: 7.8
ubuntu
почти 7 лет назад

A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious local application or a separate vulnerability in a network facing application.Product: AndroidAndroid ID: A-141720095

redhat логотип

CVE-2019-2215

CVSS3: 5.3
redhat
почти 7 лет назад

A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious local application or a separate vulnerability in a network facing application.Product: AndroidAndroid ID: A-141720095

debian логотип

CVE-2019-2215

CVSS3: 7.8
debian
почти 7 лет назад

A use-after-free in binder.c allows an elevation of privilege from an ...

github логотип

GHSA-m7g6-9cwp-6jgm

CVSS3: 7.8
github
больше 4 лет назад

A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious local application or a separate vulnerability in a network facing application.Product: AndroidAndroid ID: A-141720095

fstec логотип

BDU:2019-03697

CVSS3: 7.3
fstec
почти 7 лет назад

Уязвимость драйвера /drivers/android/binder.c ядра операционной системы Android, позволяющая нарушителю получить полный контроль над устройством

EPSS

Процентиль: 99%
0.72105
Высокий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-416
CWE-416