CVE-2017-5554
Açıklama
OnePlus 3 ve 3T OxygenOS 4.0.2 öncesi sürümlerde ABOOT bileşeninde bir sorun keşfedildi. Saldırgan, herhangi bir kimlik doğrulama gerektirmeden cihazı fastboot modunda yeniden başlatabilir. Fiziksel erişimi olan bir saldırgan, cihaz önyüklemesi sırasında "Sesi Aç" düğmesine basabilir veya ADB erişimine sahip bir saldırgan adb reboot bootloader komutunu çalıştırabilir. Ardından saldırgan, fastboot oem selinux permissive komutunu kullanarak platformun SELinux ayarlarını permissive moda getirerek güvenliği ciddi şekilde zayıflatabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oneplus oxygenos | v ≤ 3.2.8, v ≤ 3.5.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.