CVE-2017-13209
हार्डवेयर सेवा प्रबंधक में ServiceManager::add फ़ंक्शन में, कॉल करने वाले के PID पर आधारित एक असुरक्षित अनुमति जाँच है जो किसी एप्लिकेशन या सेवा को HAL सेवा को अपनी सेवा से बदलने की अनुमति दे सकती है। इससे विशेषाधिकारों में...
- प्रकाशित
- 12 जन॰ 2018
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- google_android
- साक्ष्य देखे गए
- 11 जन॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 53.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
हार्डवेयर सेवा प्रबंधक में ServiceManager::add फ़ंक्शन में, कॉल करने वाले के PID पर आधारित एक असुरक्षित अनुमति जाँच है जो किसी एप्लिकेशन या सेवा को HAL सेवा को अपनी सेवा से बदलने की अनुमति दे सकती है। इससे विशेषाधिकारों में स्थानीय वृद्धि हो सकती है जिससे अतिरिक्त निष्पादन विशेषाधिकारों की आवश्यकता के बिना एक विशेषाधिकार प्राप्त प्रक्रिया के रूप में कोड निष्पादन संभव हो जाता है। शोषण के लिए उपयोगकर्ता की सहभागिता आवश्यक नहीं है। उत्पाद: Android। संस्करण: 8.0, 8.1। Android ID: A-68217907।
स्रोत
1Google Security Research · android · 11 जन॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।