CVE-2016-10277

HochVeröffentlicht

Eine Sicherheitslücke zur Rechteausweitung im Motorola-Bootloader könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext des...

Veröffentlicht: 12.05.2017
Aktualisiert: 06.08.2024
CNA zuweisen: google_android
Beweise beobachtet: 01.09.2017

Primäres CVSS

9,3/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

16,7 %

Mittel · nächste 30 Tage

Perzentil: 96,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Eine Sicherheitslücke zur Rechteausweitung im Motorola-Bootloader könnte es einer lokalen bösartigen Anwendung ermöglichen, beliebigen Code im Kontext des Bootloaders auszuführen. Dieses Problem wird als kritisch eingestuft, da die Möglichkeit einer lokalen dauerhaften Kompromittierung des Geräts besteht, was möglicherweise ein Neuflashen des Betriebssystems erfordert, um das Gerät zu reparieren. Produkt: Android. Versionen: Kernel-3.10, Kernel-3.18. Android-ID: A-33840490.

Quellen

initrootExploit
Motorola Untethered Jailbreak: Ausnutzung von CVE-2016-10277 zur Umgehung des sicheren Bootvorgangs und der Gerätesperre
initrootExploit
Ausnutzung von CVE-2016-10277 für Secure Boot und Device Locking-Bypass
Motorola Bootloader - Kernel Cmdline Injection Secure Boot and Device Locking Bypass

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.