Podatność CVE-2013-6769

Podatność CVE-2013-6769

Publikacja: 2014-03-31

Opis:

The CyanogenMod/ClockWorkMod/Koush Superuser package 1.0.2.1 for Android allows attackers to gain privileges via shell metacharacters in the -c option to /system/xbin/su.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Android 4.2.x Superuser Shell Character Escape	Kevin Cernekee	15.11.2013

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Koushik dutta -> Superuser

Referencje:

http://www.securityfocus.com/archive/1/529797

Copyright 2024, cxsecurity.com