Google Android 4.0 Debug Mode /data/local.prop 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.0	$0-$5k	0.00

要約情報

脆弱性が Google Android 4.0 内に見つかりました。この脆弱性は問題があるとして分類されました。影響を受けるのは、コンポーネント【Debug Mode】のファイル【/data/local.prop】に含まれる未知の関数です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。攻撃手法は利用できません。

脆弱性が Google Android 4.0 内に見つかりました。この脆弱性は問題があるとして分類されました。影響を受けるのは、コンポーネント【Debug Mode】のファイル【/data/local.prop】に含まれる未知の関数です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-269 につながります。この脆弱性は公開されました 2013年04月13日によりJay Freeman and Bin4ry としてRoot MANY ANDROID! [Upd: 01.05.2013] - Glass Root added としてPosting （ウェブサイト）。アドバイザリーは forum.xda-developers.com から入手可能です。ベンダーとの調整なしに公開されました。

技術的詳細情報が入手可能です。この脆弱性の普及度は平均未満です。攻撃手法は利用できません。エクスプロイトツールは一般に公開されており、悪用される可能性があります。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。この脆弱性は、MITRE ATT&CKプロジェクトによって T1068 に割り当てられました。

概念実証であると宣言されています。エクスプロイトツールは cache.saurik.com から入手可能です。 0dayとして、推定される闇市場取引価格はおよそ $100k 以上でした。】のプラグインを提供しています。