Android biztonsági hibajavítások – 2016. november | National Cyber-Security Center of Hungary

Android biztonsági hibajavítások – 2016. november

2016. november 17. 00:23

CH azonosító

CH-13710

Angol cím

Android Security Bulletin—November 2016

Felfedezés dátuma

2016.11.05.

Súlyosság

Kritikus

Érintett rendszerek

Android
Google

Érintett verziók

4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0

Összefoglaló

A Google Android több kritikus, magas és közepes kockázati besorolású sérülékenysége vált ismertté, amelyek kihasználásával a támadó a rendszeren távoli kódot futtathat, emelt szintű jogosultságokat szerezhet, illetve szolgáltatás-megtagadással járó (Denial of Service) támadást hajthat végre. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A Google a hibajavításokat – 2016. november 1-én, november 5-én, illetve november 6-án – három csomagban tette közzé.

Az első csomagban az operációs rendszer – 2 kritikus, 11 magas és 8 közepes kockázati besorolású – hibáit javították. A kritikus és magas sérülékenységek kihasználásával a támadó távoli kódfuttatást hajthat végre és kiterjesztett jogosultságokat szerezhet a célrendszeren, ami akár információszivárgást is eredményezhet.

A második csomagban elsődlegesen Kernel, Qualcomm és NVIDIA eszközök drivereinek – 12 kritikus, 12 magas és 2 közepes kockázati besorolású – biztonsági hibáit javították. A médiaszerver kritikus sérülékenységeit speciálisan szerkesztett állomány végrehajtásával lehet kihasználni, amely távoli kódfuttatást tesz lehetővé. A magas sérülékenységek kihasználásával a támadó kiterjesztett jogosultságokat szerezhet a célrendszeren.

A harmadik csomag elsősorban a Kernel – kritikus kockázati besorolású – hibáját javította. A támadó a Kernel kritikus sérülékenységét kihasználva kiterjesztett jogosultságot szerezhet a rendszeren.

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége

Tovább a sérülékenységekhez »

Android biztonsági hibajavítások – 2016. november