CVE-2017-5554 in OP3
요약
\~에 의해 VulDB • 2026. 06. 30.
OnePlus 3 및 3T의 OxygenOS 버전 4.0.2 이전에서 ABOOT에 취약점이 발견되었습니다. 공격자는 인증 없이 기기를 Fastboot 모드로 재부팅할 수 있습니다. 물리적 접근이 가능한 공격자는 기기 부팅 시 '볼륨 업' 버튼을 누르거나, ADB 권한을 가진 공격자는 `adb reboot bootloader` 명령어를 실행하여 이 작업을 수행할 수 있습니다. 이후 공격자는 `fastboot oem selinux permissive` 명령어를 통해 플랫폼의 SELinux를 Permissive 모드로 설정함으로써 보안이 심각하게 약화됩니다.
Once again VulDB remains the best source for vulnerability data.