阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
NVD
硬件设备
CVE-2012-6422
Samsung SmartPhones本地权限提升漏洞
CVE编号
CVE-2012-6422
利用情况
暂无
补丁情况
N/A
披露时间
2012-12-18
漏洞描述
Samsung Galaxy S II、Galaxy S III、Galaxy Note II等是三星发行的智能手机设备。由于系统不正确设置/dev/exynos-mem权限(默认为任意用户全局可读写)并且该设备映射了当前所有物理内存空间,允许本地攻击者利用漏洞获得root权限。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
http://arstechnica.com/security/2012/12/developer-warns-of-critical-vulnerabi...
http://forum.xda-developers.com/showthread.php?p=35469999
http://forum.xda-developers.com/showthread.php?t=2051290
http://osvdb.org/88467
http://project-voodoo.org/articles/instant-fix-app-for-exynos-mem-abuse-vulne...
http://www.sammobile.com/2012/12/16/major-vulnerability-found-on-exynos-4-devices/
http://www.securityweek.com/new-vulnerability-exposed-samsungs-android-devices
受影响软件情况
#
类型
厂商
产品
版本
影响面
1
运行在以下环境
硬件
meizu
mx
-
-
运行在以下环境
硬件
samsung
galaxy_note_2
-
-
运行在以下环境
硬件
samsung
galaxy_s2
-
-
CVSS3评分
9.3
攻击路径
网络
攻击复杂度
N/A
权限要求
无
影响范围
N/A
用户交互
需要
可用性
完全地
保密性
完全地
完整性
完全地
CWE-ID
漏洞类型
CWE-264
权限、特权和访问控制
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
RASP
Exp相关链接
×