CVE-2013-6770

Yüksək

Təsvir

Android 4.3 və 4.4 üçün nəzərdə tutulmuş CyanogenMod/ClockWorkMod/Koush Superuser paketi 1.0.2.1 versiyasında /system/xbin/su faylını --daemon seçimi ilə icra edə bilən istifadəçilər çoxluğu düzgün məhdudlaşdırılmayıb. Bu, hücumçulara ADB shell girişi və müəyyən bir Linux UID-dən istifadə etməklə, daha sonra isə Troyan atı skripti yaratmaqla imtiyazları yüksəltməyə imkan verir.

CiddilikYüksək

CVSS7.6

İstismar ehtimalı—

Məhsul

Koushik Dutta Superuser

Dərc31 mar 2014

İlk görülmə31 mar 2014

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
koushik_dutta superuser	1.0.2.1	—
google android	4.4	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.