BDU:2017-02650

Уязвимость службы Device Policy Client компонента Framework операционной системы Android, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2017-12-26

Описание

Уязвимость службы Device Policy Client (DPC) компонента Framework операционной системы Android связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Затрагиваемое ПО и версии

Android (6.0)Android (6.0.1)Android (7.0)Android (7.1.1)Android (7.1.2)Android (8.0)

Способ устранения

Использование рекомендаций:
http://www.securityfocus.com/bid/101775
https://source.android.com/security/bulletin/2017-11-01

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/101775 https://source.android.com/security/bulletin/2017-11-01

Проверьте безопасность своего сайта и почты → Полная проверка домена