Google Android Broadcom WiFi Driver 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
8.2	$5k-$25k	0.00

要約情報

現在、Google Androidにて、重大と分類される脆弱性が確認されています。該当するのは不明な関数コンポーネントBroadcom WiFi Driverのです。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この脆弱性はCVE-2017-0824として知られています。リモートで攻撃を実行することが可能です。この問題の修正にはパッチの適用が推奨されます。

現在、Google Androidにて、重大と分類される脆弱性が確認されています。該当するのは不明な関数コンポーネントBroadcom WiFi Driverのです。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この問題をCWEでは、CWE-264 と定義しました。このバグは 2017年10月01日に発見されました。この脆弱性は 2017年10月04日に「ウェブサイト」のにて「A-37622847」として紹介されました。アドバイザリはsource.android.comでダウンロードできます。

この脆弱性はCVE-2017-0824として知られています。 CVEの割当は2016年11月29日で行われました。リモートで攻撃を実行することが可能です。技術的な情報は提供されていません。この脆弱性の人気度は平均より低いです。現時点では、エクスプロイトの価格は約USD $5k-$25kと考えられます。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1068です。

このエクスプロイトツールは未定義として宣言されています。脆弱性は、少なくとも 2 日の間、非公開の0day攻撃ツールとして扱われました。 0-dayの際、アンダーグラウンド市場での想定価格は$25k-$100k前後でした。

この問題の修正にはパッチの適用が推奨されます。