VDB-95013 · CVE-2016-8468 · BID 95285

Google Android Binder تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.0$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Google Android. تتأثر الوظيفة $software_function من المكون Binder. ينتج عن التلاعب حدوث تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2016-8468. يستلزم الهجوم أن يتم على الجهاز نفسه. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Google Android. تتأثر الوظيفة $software_function من المكون Binder. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-264. تم اكتشاف الخلل بتاريخ 03/01/2017. المشكلة تم نشرها بتاريخ 05/01/2017 كـ Android Security Bulletin - January 2017 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا source.android.com. تم التنسيق مع البائع قبل النشر العلني.

يتم تداول هذه الثغرة تحت اسم CVE-2016-8468. تم تخصيص CVE في 05/10/2016. يستلزم الهجوم أن يتم على الجهاز نفسه. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 2 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k.

يُفضل ترقية المكون المصاب.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 95285).

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.1
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.0
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

05/10/2016 🔍
03/01/2017 +90 أيام 🔍
03/01/2017 +0 أيام 🔍
04/01/2017 +1 أيام 🔍
05/01/2017 +1 أيام 🔍
05/01/2017 +0 أيام 🔍
12/01/2017 +7 أيام 🔍
27/10/2022 +2114 أيام 🔍

المصادرالمعلومات

المجهز: google.com

استشارة: Android Security Bulletin - January 2017
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2016-8468 (🔍)
GCVE (CVE): GCVE-0-2016-8468
GCVE (VulDB): GCVE-100-95013
SecurityFocus: 95285 - Google Pixel Binder CVE-2016-8468 Privilege Escalation Vulnerability
OSVDB: - CVE-2016-8468 - Linux - Kernel - Privilege Escalation Issue

scip Labs: https://www.scip.ch/en/?labs.20150917
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 04/01/2017 06:43 PM
تم التحديث: 27/10/2022 02:28 PM
التغييرات: 04/01/2017 06:43 PM (71), 27/10/2022 02:28 PM (3)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!