CVE-2013-6774
Açıklama
Android 4.2.x ve öncesi için ChainsDD Superuser paketi 3.1.3, Android 4.2.x ve öncesi için CyanogenMod/ClockWorkMod/Koush Superuser paketi 1.0.2.1 ve Android 4.2.x ve öncesi için Chainfire SuperSU paketinin 1.69 öncesi sürümlerindeki güvenilmeyen arama yolu zafiyeti; saldırganların, bir /system/xbin/su işlemi için özel olarak hazırlanmış bir BOOTCLASSPATH ortam değişkeni aracılığıyla rastgele bir .jar dosyası yüklemesine ve yetki kazanmasına olanak tanır. NOT: başka bir araştırmacı bu durumu ChainsDD Superuser ile yeniden üretememiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chainfire supersu | 1.69 | — |
| androidsu chainsdd_superuser | 3.1.3 | — |
| koushik_dutta superuser | 1.0.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.