OnePlus OP3/3T OxygenOS hasta 4.0.1 ABOOT escalada de privilegios

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
7.3	$0-$5k	0.00

Resumeninformación

Una vulnerabilidad clasificada como crítica fue encontrada en OnePlus OP3 and 3T OxygenOS hasta 4.0.1. Se ve afectada una función desconocida del componente ABOOT. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esta vulnerabilidad se conoce como CVE-2017-5554. Es posible lanzar el ataque sobre el dispositivo físico. No hay ningún exploit disponible. Se recomienda actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad fue encontrada en OnePlus OP3 y 3T OxygenOS hasta 4.0.1 y clasificada como crítica. Una función desconocida del componente ABOOT es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. El resumen de CVE es:

Un problema fue descubierto en ABOOT en OnePlus 3 y 3T OxygenOS en versiones anteriores a 4.0.2. El atacante puede reiniciar el dispositivo en el modo de inicio rápido, lo que podría hacerse sin ninguna autenticación. Un atacante físico puede presionar el botón "Subir Volumen" durante el arranque del dispositivo, donde un atacante con acceso ADB puede emitir el comando bootlader de reinicio de adb. Entonces, el atacante puede poner el SELinux de la plataforma en modo permisivo, lo que lo debilita severamente, emitiendo: fastboot oem selinux permissive.

El error fue descubierto el 2017-01-03. La vulnerabilidad fue publicada el 2017-01-23 por Roee Hay de Application Security (Website) (no está definido). El advisory puede ser descargado de securityfocus.com. La vulnerabilidad es identificada como CVE-2017-5554. El ataque debe ser hecho local. La explotación no necesita ninguna autentificación específica. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Por lo menos durante 20 días, esta vulnerabilidad fue clasificada como exploit día cero.

Una actualización a la versión 4.0.2 elimina esta vulnerabilidad.

La vulnerabilidad también está documentado en la base de datos SecurityFocus (BID 95706†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Productoinformación

Proveedor

• OnePlus

Nombre

• 3T OxygenOS
• OP3

Versión

• 4.0.0
• 4.0.1

CPE 2.3información

• 🔍
• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍
• 🔍

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 7.4
VulDB Puntuación meta temporal: 7.3

VulDB Puntuación base: 6.8
VulDB Puntuación temporal: 6.5
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 8.1
NVD Vector: 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Escalada de privilegios
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Físico: Sí
Local: Sí
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Actualización: OP3/3T OxygenOS 4.0.2

Línea de tiempoinformación

2017-01-03 🔍
2017-01-22 +19 días 🔍
2017-01-23 +1 días 🔍
2017-01-23 +0 días 🔍
2017-01-23 +0 días 🔍
2017-01-23 +0 días 🔍
2026-05-14 +3398 días 🔍

Fuentesinformación

Aviso: securityfocus.com⛔
Investigador: Roee Hay
Organización: Application Security
Estado: Confirmado

CVE: CVE-2017-5554 (🔍)
GCVE (CVE): GCVE-0-2017-5554
GCVE (VulDB): GCVE-100-95795
SecurityFocus: 95706 - OnePlus 3 and 3T CVE-2017-5554 Local Denial of Service Vulnerability
OSVDB: - CVE-2017-5554 - Oneplus - Oxygenos - High

Artículoinformación

Fecha de creación: 2017-01-23 16:25
Actualizado: 2026-05-14 10:08
Cambios: 2017-01-23 16:25 (60), 2020-07-30 10:09 (7), 2026-05-14 10:08 (20)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discusión

Want to know what is going to be exploited?

We predict KEV entries!