CVE-2014-4325
Yüksək
Təsvir
Qualcomm Innovation Center (QuIC) tərəfindən MSM cihazları və digər məhsullar üçün təqdim olunan Android töhfələri ilə paylanılan Little Kernel (LK) bootloader-indəki app/aboot/aboot.c faylında yerləşən cmd_boot funksiyası, hücumçulara ixtiyari kernel obrazı üçün boot əmrində fastboot rejimindən istifadə etməklə nəzərdə tutulmuş cihaz kilidi və kernel imzası məhdudiyyətlərini yan keçməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulLittle Kernel Project Little Kernel Bootloader
Dərc25 avq 2014
İlk görülmə25 avq 2014
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| little_kernel_project little_kernel_bootloader | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.