Cookie Consent by Free Privacy Policy Generator 📌 Huawei FusionSphere OpenStack information disclosure [CVE-2017-8168]

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security



📚 Google Android MediaTek System Management Application erweiterte Rechte


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

In Google Android - die betroffene Version ist nicht bekannt - wurde eine kritische Schwachstelle ausgemacht. Es geht um eine unbekannte Funktion der Komponente MediaTek System Management. Durch das Manipulieren durch Application kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-269. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 12.05.2017 öffentlich gemacht. Bereitgestellt wird das Advisory unter source.android.com. Die Verwundbarkeit wird seit dem 29.11.2016 als CVE-2017-0616 geführt. Der Angriff muss lokal angegangen werden. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $5k-$25k kosten (Preisberechnung vom 05/13/2017). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft steigend verhalten werden.

Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen.

Mit dieser Schwachstelle verwandte Einträge finden sich unter 100815, 101104, 101105 und 101106.

CVSSv3

VulDB Base Score: 7.8
VulDB Temp Score: 7.5
VulDB Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:X/RL:O/RC:X
VulDB Zuverlässigkeit: High

CVSSv2

VulDB Base Score: 6.6 (CVSS2#AV:L/AC:M/Au:S/C:C/I:C/A:C)
VulDB Temp Score: 5.7 (CVSS2#E:ND/RL:OF/RC:ND)
VulDB Zuverlässigkeit: High

CPE

Exploiting

Klasse: Erweiterte Rechte (CWE-269)
Lokal: Ja
Remote: Nein

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Patch
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Timeline

29.11.2016 CVE zugewiesen
12.05.2017 Advisory veröffentlicht
13.05.2017 VulDB Eintrag erstellt
13.05.2017 VulDB letzte Aktualisierung

Quellen

Advisory: source.android.com

CVE: CVE-2017-0616 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 100815, 101104, 101105, 101106, 101107, 101108, 101109, 101110, 101111, 101112, 101113, 101114, 101115, 101116

Eintrag

Erstellt: 13.05.2017
Aktualisierung: 13.05.2017
Eintrag: 70.8% komplett
...



📌 #AndroidDevChallenge: today is the last day to apply!


📈 62.04 Punkte

📌 Our panel of experts for the #AndroidDevChallenge (apply by Dec. 2)


📈 41.32 Punkte

📌 Apply Yaml Manifest Using “kubectl apply”


📈 27.84 Punkte

📌 #AndroidDevChallenge - Helpful innovation, powered by Machine Learning


📈 27.4 Punkte

📌 Eskke, a winner of the #AndroidDevChallenge


📈 27.4 Punkte

📌 Announcing the #AndroidDevChallenge: Jetpack Compose


📈 27.4 Punkte

📌 Now in Android: 36 - MAD Skills WorkManager, AndroidX, #AndroidDevChallenge, and more!


📈 27.4 Punkte

📌 Announcing the winners of the #AndroidDevChallenge, powered by on-device machine learning


📈 27.4 Punkte

📌 Stila, a winner of the #AndroidDevChallenge


📈 27.4 Punkte

📌 #AndroidDevChallenge - It’s a wrap!


📈 27.4 Punkte

📌 The winners of the #AndroidDevChallenge for Jetpack Compose


📈 27.4 Punkte

📌 Developer Student Clubs - Apply to be a Lead today. Deadline extended to June 15!


📈 22.31 Punkte

📌 Today is the last day you can use Microsoft Teams Free (Classic) — here's how to save your files, chats, and data


📈 20.72 Punkte

📌 Today's the last day for non-Prime members to get gifts delivered by Dec 24


📈 20.72 Punkte

📌 Today is the last day of support for the old Microsoft Edge


📈 20.72 Punkte

📌 Kostenloses The Last of Us Part II PS4-Theme „Beach“ verfügbar; Vorschau auf den The Last of Us Day


📈 19.77 Punkte

📌 Apply for up to 150 jobs a day with just one click


📈 18.82 Punkte

📌 Save 15% today on Muse S Meditation Headband today


📈 16.78 Punkte

📌 Here Today, Gone Today: The Fleeting Timeline Of A Phishing Attack


📈 16.78 Punkte

📌 iOS Location Mapping with APOLLO - Part 1: I Know Where You Were Today, Yesterday, Last Month, and Years Ago!


📈 15.82 Punkte

📌 The last good ubuntu ;) Found today during clean up :)


📈 15.82 Punkte

📌 Last chance! Register for Microsoft Business Applications Summit today


📈 15.82 Punkte

📌 Last-Minute California Ruling Means Uber and Lyft Won't Shut Down Today


📈 15.82 Punkte

📌 Grab a $100 Restaurant.com gift card as a last-minute gift at just $11 today


📈 15.82 Punkte

📌 Today in Apple history: iPhone comes to Verizon at last


📈 15.82 Punkte

📌 Today is nine years since the last major release of Apache OpenOffice


📈 15.82 Punkte

📌 Today in Apple history: Newton MessagePad makes its last stand


📈 15.82 Punkte

📌 Today in Apple history: Apple’s last mechanical keyboard is a winner


📈 15.82 Punkte

📌 Grab a crazy Xbox Series X controller deal today — but it will NOT last


📈 15.82 Punkte

📌 Today's your last chance to download Microsoft's Translator app for Windows


📈 15.82 Punkte

📌 Windows 11 Insider build 25267, released today, to be last new Dev Channel build for this year


📈 15.82 Punkte

📌 Ark: Survival Ascended is finally available today for Xbox and Windows PC after multiple last-minute delays


📈 15.82 Punkte











matomo