Android biztonsági hibajavítások – 2017. március


2017. március 9. 12:58

CH azonosító

CH-13913

Angol cím

Android Security Bulletin - March 2017

Felfedezés dátuma

2017.03.06.

Súlyosság

Kritikus

Érintett rendszerek

Android
Google

Érintett verziók

Android 7.0 és előtti verziók

Összefoglaló

A Google Android számos kiemelt sérülékenysége vált ismertté, amelyek kihasználásával több támadástípus valósítható meg. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A biztonsági rések kihasználásával a támadók távoli kódfuttatást, kiterjesztett jogosultság megszerzését, szolgáltatásmegtagadást, valamint információszivárgást eredményezhetnek az érintett eszközön.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Information disclosure (Információ/adat szivárgás)
Privilege escalation (jogosultság kiterjesztés)
execute arbitrary code

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Physical/Console (Fizikai/konzol)
Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: source.android.com
Egyéb referencia: www.securitytracker.com
CVE-2014-8709 - NVD CVE-2014-8709
CVE-2016-10200 - NVD CVE-2016-10200
CVE-2016-2182 - NVD CVE-2016-2182
CVE-2016-5856 - NVD CVE-2016-5856
CVE-2016-5857 - NVD CVE-2016-5857
CVE-2016-8413 - NVD CVE-2016-8413
CVE-2016-8416 - NVD CVE-2016-8416
CVE-2016-8417 - NVD CVE-2016-8417
CVE-2016-8477 - NVD CVE-2016-8477
CVE-2016-8478 - NVD CVE-2016-8478
CVE-2016-8479 - NVD CVE-2016-8479
CVE-2016-8483 - NVD CVE-2016-8483
CVE-2016-8484 - NVD CVE-2016-8484
CVE-2016-8485 - NVD CVE-2016-8485
CVE-2016-8486 - NVD CVE-2016-8486
CVE-2016-8487 - NVD CVE-2016-8487
CVE-2016-8488 - NVD CVE-2016-8488
CVE-2016-8650 - NVD CVE-2016-8650
CVE-2016-8655 - NVD CVE-2016-8655
CVE-2016-9793 - NVD CVE-2016-9793
CVE-2016-9806 - NVD CVE-2016-9806
CVE-2017-0306 - NVD CVE-2017-0306
CVE-2017-0307 - NVD CVE-2017-0307
CVE-2017-0333 - NVD CVE-2017-0333
CVE-2017-0334 - NVD CVE-2017-0334
CVE-2017-0335 - NVD CVE-2017-0335
CVE-2017-0336 - NVD CVE-2017-0336
CVE-2017-0337 - NVD CVE-2017-0337
CVE-2017-0338 - NVD CVE-2017-0338
CVE-2017-0452 - NVD CVE-2017-0452
CVE-2017-0453 - NVD CVE-2017-0453
CVE-2017-0455 - NVD CVE-2017-0455
CVE-2017-0456 - NVD CVE-2017-0456
CVE-2017-0457 - NVD CVE-2017-0457
CVE-2017-0458 - NVD CVE-2017-0458
CVE-2017-0459 - NVD CVE-2017-0459
CVE-2017-0460 - NVD CVE-2017-0460
CVE-2017-0461 - NVD CVE-2017-0461
CVE-2017-0463 - NVD CVE-2017-0463
CVE-2017-0464 - NVD CVE-2017-0464
CVE-2017-0466 - NVD CVE-2017-0466
CVE-2017-0467 - NVD CVE-2017-0467
CVE-2017-0468 - NVD CVE-2017-0468
CVE-2017-0469 - NVD CVE-2017-0469
CVE-2017-0470 - NVD CVE-2017-0470
CVE-2017-0471 - NVD CVE-2017-0471
CVE-2017-0472 - NVD CVE-2017-0472
CVE-2017-0473 - NVD CVE-2017-0473
CVE-2017-0474 - NVD CVE-2017-0474
CVE-2017-0475 - NVD CVE-2017-0475
CVE-2017-0476 - NVD CVE-2017-0476
CVE-2017-0477 - NVD CVE-2017-0477
CVE-2017-0478 - NVD CVE-2017-0478
CVE-2017-0479 - NVD CVE-2017-0479
CVE-2017-0480 - NVD CVE-2017-0480
CVE-2017-0481 - NVD CVE-2017-0481
CVE-2017-0482 - NVD CVE-2017-0482
CVE-2017-0483 - NVD CVE-2017-0483
CVE-2017-0484 - NVD CVE-2017-0484
CVE-2017-0485 - NVD CVE-2017-0485
CVE-2017-0486 - NVD CVE-2017-0486
CVE-2017-0487 - NVD CVE-2017-0487
CVE-2017-0488 - NVD CVE-2017-0488
CVE-2017-0489 - NVD CVE-2017-0489
CVE-2017-0490 - NVD CVE-2017-0490
CVE-2017-0491 - NVD CVE-2017-0491
CVE-2017-0492 - NVD CVE-2017-0492
CVE-2017-0494 - NVD CVE-2017-0494
CVE-2017-0495 - NVD CVE-2017-0495
CVE-2017-0496 - NVD CVE-2017-0496
CVE-2017-0497 - NVD CVE-2017-0497
CVE-2017-0498 - NVD CVE-2017-0498
CVE-2017-0499 - NVD CVE-2017-0499
CVE-2017-0500 - NVD CVE-2017-0500
CVE-2017-0501 - NVD CVE-2017-0501
CVE-2017-0502 - NVD CVE-2017-0502
CVE-2017-0503 - NVD CVE-2017-0503
CVE-2017-0504 - NVD CVE-2017-0504
CVE-2017-0505 - NVD CVE-2017-0505
CVE-2017-0506 - NVD CVE-2017-0506
CVE-2017-0507 - NVD CVE-2017-0507
CVE-2017-0508 - NVD CVE-2017-0508
CVE-2017-0509 - NVD CVE-2017-0509
CVE-2017-0510 - NVD CVE-2017-0510
CVE-2017-0516 - NVD CVE-2017-0516
CVE-2017-0517 - NVD CVE-2017-0517
CVE-2017-0518 - NVD CVE-2017-0518
CVE-2017-0519 - NVD CVE-2017-0519
CVE-2017-0520 - NVD CVE-2017-0520
CVE-2017-0521 - NVD CVE-2017-0521
CVE-2017-0522 - NVD CVE-2017-0522
CVE-2017-0523 - NVD CVE-2017-0523
CVE-2017-0524 - NVD CVE-2017-0524
CVE-2017-0525 - NVD CVE-2017-0525
CVE-2017-0526 - NVD CVE-2017-0526
CVE-2017-0527 - NVD CVE-2017-0527
CVE-2017-0528 - NVD CVE-2017-0528
CVE-2017-0529 - NVD CVE-2017-0529
CVE-2017-0531 - NVD CVE-2017-0531
CVE-2017-0532 - NVD CVE-2017-0532
CVE-2017-0533 - NVD CVE-2017-0533
CVE-2017-0534 - NVD CVE-2017-0534
CVE-2017-0535 - NVD CVE-2017-0535
CVE-2017-0536 - NVD CVE-2017-0536
CVE-2017-0537 - NVD CVE-2017-0537

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »