Google Android до 6.0 libutils Audio File повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.4$5k-$25k0.00

СводкаИнформация

Уязвимость была найдена в Google Android до 6.0. Она была объявлена как очень критический. Вовлечена неизвестная функция компонента libutils. Манипуляция в рамках Audio File приводит к повреждение памяти. Выявление этой уязвимости является CVE-2015-6609. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Google Android до 6.0. Она была объявлена как очень критический. Вовлечена неизвестная функция компонента libutils. Манипуляция в рамках Audio File приводит к повреждение памяти. Использование классификатора CWE для обозначения проблемы ведет к CWE-119. Слабость была опубликована 02.09.2015 специалистом Daniel Micay под идентификатором Nexus Security Bulletin, November 2015 как Security Bulletin (Google Groups). Уведомление опубликовано для скачивания на groups.google.com.

Выявление этой уязвимости является CVE-2015-6609. Присвоение CVE было выполнено 21.08.2015. Технические детали недоступны. Популярность этой уязвимости выше среднего. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время. Консультация указывает:

The affected functionality is provided as an API and there are multiple applications that allow it to be reached with remote content, most notably MMS and browser playback of media. This issue is rated as a Critical severity issue due to the possibility of remote code execution in a privileged service. The affected component has access to audio and video streams as well as access to privileges that third-party apps cannot normally access.

Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 30 дней. В статусе 0-day примерная стоимость на черном рынке была около $25k-$100k. .

Обновление до версии Build LMY48X и 6.0 Security Patch Level 11-01-2015 способно решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента. Возможное средство устранения было опубликовано через 3 месяцы после раскрытия уязвимости.

Информация об уязвимости также содержится в других базах данных уязвимостей: X-Force (107819) и Vulnerability Center (SBV-54125).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Android Build LMY48X/6.0 Security Patch Level 11-01-2015

ХронологияИнформация

03.08.2015 🔍
21.08.2015 +18 дни 🔍
02.09.2015 +12 дни 🔍
01.11.2015 +60 дни 🔍
02.11.2015 +1 дни 🔍
03.11.2015 +1 дни 🔍
03.11.2015 +0 дни 🔍
03.11.2015 +0 дни 🔍
26.06.2022 +2427 дни 🔍

ИсточникиИнформация

Поставщик: google.com

Консультация: Nexus Security Bulletin, November 2015
Исследователь: Daniel Micay
Статус: Подтверждённый

CVE: CVE-2015-6609 (🔍)
GCVE (CVE): GCVE-0-2015-6609
GCVE (VulDB): GCVE-100-79004
X-Force: 107819 - Google Android libutils code execution
SecurityTracker: 1034049
Vulnerability Center: 54125 - Google Android Remote Code Execution Vulnerability in libutils - CVE-2015-6609, Critical

scip Labs: https://www.scip.ch/en/?labs.20150917
Смотрите также: 🔍

ВходИнформация

Создано: 03.11.2015 16:05
Обновлено: 26.06.2022 08:22
Изменения: 03.11.2015 16:05 (67), 10.03.2018 10:55 (6), 26.06.2022 08:22 (3)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!