CVE-2014-7953
Açıklama
Android 4.4.4 sürümündeki ActivityManagerService içerisindeki bindBackupAgent metodunda bulunan bir race condition, adb shell erişimine sahip yerel kullanıcıların; hedef apk ile "pm install" komutunu çalıştırıp aynı anda logcat çıktısında bir dexopt satırı arayan özel hazırlanmış bir betiği çalıştırarak ve bu satır bulunduğunda ApplicationInfo parametresinin uid üyesi 1000 olarak ayarlanmış şekilde bindBackupAgent'ı tetikleyerek rastgele kod veya herhangi bir geçerli paketi sistem yetkileriyle yürütmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | 4.4.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.