Security Lab

Множественные уязвимости в Samsung Galaxy S6 Edge

Дата публикации:06.11.2015
Всего просмотров:6929
Опасность:
Высокая
Наличие исправления: Частично
Количество уязвимостей:11
CVSSv2 рейтинг: 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:P/RL:OF/RC:C)
5 (AV:N/AC:L/Au:N/C:P/I:N/A:N/E:P/RL:OF/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:P/RL:OF/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:P/RL:OF/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:P/RL:OF/RC:C)
5 (AV:N/AC:L/Au:N/C:N/I:P/A:N/E:P/RL:U/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:P/RL:OF/RC:C)
9.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:P/RL:U/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:P/RL:OF/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:P/RL:OF/RC:C)
9.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:P/RL:U/RC:C)
CVE ID: CVE-2015-7888
CVE-2015-7889
CVE-2015-7890
CVE-2015-7891
CVE-2015-7892
CVE-2015-7893
CVE-2015-7894
CVE-2015-7895
CVE-2015-7896
CVE-2015-7897
CVE-2015-7898
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие системных данных
Неавторизованное изменение данных
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Samsung Galaxy S6 Edge
Уязвимые версии: Samsung Galaxy S6 Edge (версия прошивки до G925VVRU4B0G9)
Описание:

Уязвимости позволяют удаленному пользователю раскрыть важные данные, неавторизованно изменить данные и скомпрометировать систему.

1) Уязвимость существует из-за ошибки обхода директории в Samsung WifiHs20UtilityService. Удаленный пользователь может неавторизованно изменить данные.

2) Уязвимость существует из-за недостаточной аутентификации в Samsung SecEmailComposer. Удаленный пользователь может раскрыть важные данные.

3, 4, 5) Уязвимости существуют из-за ошибки переполнения буфера в драйверах устройства. Удаленный пользователь может скомпрометировать систему.

6) Уязвимость существует из-за недостаточной проверки данных в Samsung SecEmailUI. Удаленный пользователь может с помощью специально сформированной ссылки выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

7, 8, 9, 10, 11) Уязвимости существуют из-за ошибки повреждения памяти в Gallery. Удаленный пользователь может скомпрометировать систему.

Примечание: Эксплуатация уязвимостей #8 и #11 требует того, чтобы жертва запустила специально сформированный файл.
URL производителя: http://samsung.com
Решение: Установите исправление с сайта производителя. Уязвимости №2, 8 и 11 временно не исправлены; выпуск патча ожидается на протяжении 1 месяца.
Ссылки: http://googleprojectzero.blogspot.in/2015/11/hack-galaxy-hunting-bugs-in-samsung.html