Множественные уязвимости в Samsung Galaxy S6 Edge

Дата публикации:
06.11.2015
Дата изменения:
06.11.2015
Всего просмотров:
6453
Опасность:
Высокая
Наличие исправления:
Частично
Количество уязвимостей:
11
CVSSv2 рейтинг:
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:P/RL:OF/RC:C) = Base:10/Temporal:7.8
(AV:N/AC:L/Au:N/C:P/I:N/A:N/E:P/RL:OF/RC:C) = Base:5/Temporal:3.9
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:P/RL:OF/RC:C) = Base:10/Temporal:7.8
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:P/RL:OF/RC:C) = Base:10/Temporal:7.8
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:P/RL:OF/RC:C) = Base:10/Temporal:7.8
(AV:N/AC:L/Au:N/C:N/I:P/A:N/E:P/RL:U/RC:C) = Base:5/Temporal:4.5
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:P/RL:OF/RC:C) = Base:10/Temporal:7.8
(AV:N/AC:M/Au:N/C:C/I:C/A:C/E:P/RL:U/RC:C) = Base:9.3/Temporal:8.4
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:P/RL:OF/RC:C) = Base:10/Temporal:7.8
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:P/RL:OF/RC:C) = Base:10/Temporal:7.8
(AV:N/AC:M/Au:N/C:C/I:C/A:C/E:P/RL:U/RC:C) = Base:9.3/Temporal:8.4
CVE ID:
CVE-2015-7888
CVE-2015-7889
CVE-2015-7890
CVE-2015-7891
CVE-2015-7892
CVE-2015-7893
CVE-2015-7894
CVE-2015-7895
CVE-2015-7896
CVE-2015-7897
CVE-2015-7898
Вектор эксплуатации:
Удаленная
Воздействие:
Раскрытие системных данных
Неавторизованное изменение данных
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Samsung Galaxy S6 Edge
Уязвимые версии:
Samsung Galaxy S6 Edge (версия прошивки до G925VVRU4B0G9)

Описание:

Уязвимости позволяют удаленному пользователю раскрыть важные данные, неавторизованно изменить данные и скомпрометировать систему.

1) Уязвимость существует из-за ошибки обхода директории в Samsung WifiHs20UtilityService. Удаленный пользователь может неавторизованно изменить данные.

2) Уязвимость существует из-за недостаточной аутентификации в Samsung SecEmailComposer. Удаленный пользователь может раскрыть важные данные.

3, 4, 5) Уязвимости существуют из-за ошибки переполнения буфера в драйверах устройства. Удаленный пользователь может скомпрометировать систему.

6) Уязвимость существует из-за недостаточной проверки данных в Samsung SecEmailUI. Удаленный пользователь может с помощью специально сформированной ссылки выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

7, 8, 9, 10, 11) Уязвимости существуют из-за ошибки повреждения памяти в Gallery. Удаленный пользователь может скомпрометировать систему.

Примечание: Эксплуатация уязвимостей #8 и #11 требует того, чтобы жертва запустила специально сформированный файл.


URL производителя: http://samsung.com

Решение: Установите исправление с сайта производителя. Уязвимости №2, 8 и 11 временно не исправлены; выпуск патча ожидается на протяжении 1 месяца.

Ссылки: http://googleprojectzero.blogspot.in/2015/11/hack-galaxy-hunting-bugs-in-samsung.html