हार्डवेयर सेवा प्रबंधक में ServiceManager::add फ़ंक्शन में, कॉल करने वाले के PID पर आधारित एक असुरक्षित अनुमति जाँच है जो किसी एप्लिकेशन या सेवा को HAL सेवा को अपनी सेवा से बदलने की अनुमति दे सकती है। इससे विशेषाधिकारों में...
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
हार्डवेयर सेवा प्रबंधक में ServiceManager::add फ़ंक्शन में, कॉल करने वाले के PID पर आधारित एक असुरक्षित अनुमति जाँच है जो किसी एप्लिकेशन या सेवा को HAL सेवा को अपनी सेवा से बदलने की अनुमति दे सकती है। इससे विशेषाधिकारों में स्थानीय वृद्धि हो सकती है जिससे अतिरिक्त निष्पादन विशेषाधिकारों की आवश्यकता के बिना एक विशेषाधिकार प्राप्त प्रक्रिया के रूप में कोड निष्पादन संभव हो जाता है। शोषण के लिए उपयोगकर्ता की सहभागिता आवश्यक नहीं है। उत्पाद: Android। संस्करण: 8.0, 8.1। Android ID: A-68217907।
Google Security Research · android · 11 जन॰ 2018
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।