BDU:2016-01946

Уязвимость операционной системы Android, позволяющая нарушителю обойти существующие ограничения доступа

Опубликовано: 2016-08-23

Описание

Уязвимость компонента Shell операционной системы Android связана с тем, что управление правами доступа MANAGE_USERS и CREATE_USERS осуществляется не должным образом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения доступа с помощью специально созданного приложения

Затрагиваемое ПО и версии

Android (от 5.0.0 до 5.0.2)Android (от 5.1.0 до 5.1.1)Android (от 5.0 до 5.0.2)Android (от 6.0 до 2016-08-01)

Способ устранения

Использование рекомендаций производителя:
http://source.android.com/security/bulletin/2016-08-01.html

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

http://source.android.com/security/bulletin/2016-08-01.html https://android.googlesource.com/platform/frameworks/base/+/01875b0274e74f97edf6b0d5c92de822e0555d03 https://android.googlesource.com/platform/frameworks/base/+/4e4743a354e26467318b437892a9980eb9b8328a

Проверьте безопасность своего сайта и почты → Полная проверка домена