ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2016-01995
5средняя

BDU:2016-01995

Уязвимость операционной системы Android, позволяющая нарушителю обойти ограничения требований DEVICE_POWER
Опубликовано: 2016-08-31
Описание

Уязвимость файла packages/SystemUI/src/com/android/systemui/power/PowerNotificationWarnings.java операционной системы Android связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения требований DEVICE_POWER с помощью передачи команды PNW.stopSaver

Затрагиваемое ПО и версии
Android (5.0)Android (5.1.1)Android (5.1)Android (5.1.0)Android (5.0.1)Android (5.0.2)
Способ устранения

Использование рекомендаций:
https://android.googlesource.com/platform/frameworks/base/+/05e0705177d2078fa9f940ce6df723312cfab976

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
http://seclists.org/fulldisclosure/2016/May/71http://seclists.org/fulldisclosure/2016/May/72https://android.googlesource.com/platform/frameworks/base/+/05e0705177d2078fa9f940ce6df723312cfab976
Проверьте безопасность своего сайта и почты → Полная проверка домена