BDU:2018-00686

Уязвимость компонента SCM операционной системы Android, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2018-05-25

Описание

Уязвимость компонента SCM операционной системы Android связана с ошибкой разграничения доступа при обработке команды TZ_INFO_GET_SECURE_STATE_LEGACY_ID. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Android (до 8.1 включительно)

Способ устранения

Использование рекомендаций:
https://source.android.com/security/bulletin/2018-04-01

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://www.securityfocus.com/bid/103671 https://source.android.com/security/bulletin/2018-04-01 https://www.vulnerabilitycenter.com/#!vul=83762

Проверьте безопасность своего сайта и почты → Полная проверка домена