Podatność w usłudze GNSS (gnss service) umożliwia zdalne eskalowanie uprawnień bez konieczności posiadania jakichkolwiek uprawnień przez atakującego. Brak wymogu interakcji użytkownika oraz sieciowy wektor ataku czynią tę lukę szczególnie niebezpieczną.
▸ Pokaż oryginał (EN)
In gnss service, there is a possible escalation of privilege due to improper certificate validation. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS08720039; Issue ID: MSV-1424.
Usługa GNSS nieprawidłowo waliduje certyfikaty (improper certificate validation, CWE-295), co pozwala atakującemu na przeprowadzenie ataku zdalnie przez sieć. Błąd umożliwia ominięcie mechanizmów zaufania opartych na certyfikatach, co skutkuje uzyskaniem podwyższonych uprawnień w systemie. Exploitacja nie wymaga żadnych dodatkowych uprawnień wykonania ani interakcji ze strony użytkownika.
Atakujący może zdalnie uzyskać eskalację uprawnień (privilege escalation) na podatnym urządzeniu, potencjalnie przejmując nad nim pełną kontrolę z wysokim wpływem na poufność, integralność i dostępność systemu.
Należy zastosować patche dostępne u producenta zgodnie z referencjami — MediaTek Product Security Bulletin z lipca 2024 (https://corp.mediatek.com/product-security-bulletin/July-2024). Patch ID: ALPS08720039.
Urządzenia oparte na platformach Linux Foundation Yocto, RDK-B (Rdkcentral) oraz Google Android wyposażone w komponenty MediaTek — szczegółowe wersje wskazane w referencjach producenta (MediaTek Product Security Bulletin, lipiec 2024). Patch ID: ALPS08720039; Issue ID: MSV-1424.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HGoogle Android
OSGoogle13.014.0Linuxfoundation Yocto
APPLinuxfoundation2.63.34.0Mediatek Mt2735
HWMediatekwszystkie wersjeMediatek Mt2737
HWMediatekwszystkie wersjeMediatek Mt6761
HWMediatekwszystkie wersjeMediatek Mt6765
HWMediatekwszystkie wersjeMediatek Mt6768
HWMediatekwszystkie wersjeMediatek Mt6781
HWMediatekwszystkie wersjeMediatek Mt6785
HWMediatekwszystkie wersjeMediatek Mt6789
HWMediatekwszystkie wersjeMediatek Mt6833
HWMediatekwszystkie wersjeMediatek Mt6853
HWMediatekwszystkie wersjeMediatek Mt6853t
HWMediatekwszystkie wersjeMediatek Mt6855
HWMediatekwszystkie wersjeMediatek Mt6873
HWMediatekwszystkie wersjeMediatek Mt6875
HWMediatekwszystkie wersjeMediatek Mt6877
HWMediatekwszystkie wersjeMediatek Mt6879
HWMediatekwszystkie wersjeMediatek Mt6880
HWMediatekwszystkie wersjeMediatek Mt6883
HWMediatekwszystkie wersjeMediatek Mt6885
HWMediatekwszystkie wersjeMediatek Mt6886
HWMediatekwszystkie wersjeMediatek Mt6889
HWMediatekwszystkie wersjeMediatek Mt6890
HWMediatekwszystkie wersjeMediatek Mt6891
HWMediatekwszystkie wersjeMediatek Mt6893
HWMediatekwszystkie wersjeMediatek Mt6895
HWMediatekwszystkie wersjeMediatek Mt6980
HWMediatekwszystkie wersjeMediatek Mt6983
HWMediatekwszystkie wersjeMediatek Mt6985
HWMediatekwszystkie wersje
Powiązane podatności
Heap buffer overflow w Google Chrome na Android — sandbox escape
Adobe Flash Player — RCE lub DoS przez nieokreślone wektory ataku
Use after free in Search in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker lever...
Use after free in Sessions in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker lev...
Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local at...