Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805

デバイス上で悪意のあるタスクを実行するために、ルートエクスプロイトをサイレントインストールとして注入します。

脆弱性

AndroRATは特定のユーザーを標的にするのではなく、ネットワーク全体の信頼を獲得するように機能します。エクスプロイトは、ネットワーク内でのデータ移動や、到達可能な任意のデバイスからのデータアップロードを容易にするために使用されます。これは、Androidフォンをリモートで管理する目的で利用されます。

脆弱性の説明

AndroRATは、デバイス上で悪意のあるタスクを実行するために、ルートエクスプロイトをサイレントインストールとして注入するために使用できる機能です。このAndroRATは、2016年に発見され公開された脆弱性CVE-2015-1805を悪用するように設計されており、悪意のある行為者が特権を昇格させるためにさまざまな古いAndroidデバイスを侵害することを可能にします。