BDU:2021-05598: Уязвимость драйвера Mediatek Command Queue ядра операционных систем Android мобильных телефонов Huawei, позволяющая нарушителю повысить свои привилегии
Детали уязвимости BDU:2021-05598
Описание
Уязвимость драйвера Mediatek Command Queue ядра операционных систем Android мобильных телефонов Huawei связана с выходом операции записи за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Что делать с BDU:2021-05598
Высокая уязвимость (CVSS 7.8) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.
⚠ Для этой уязвимости существует публичный эксплойт — риск активной эксплуатации повышен. Устраните в первую очередь.
Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.
Оценка критичности (CVSS)
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAV:L/AC:L/Au:N/C:C/I:C/A:CCWE — тип уязвимости
CVE — международный идентификатор
Программа записывает данные за пределы выделенного буфера. Может привести к выполнению произвольного кода или отказу в обслуживании.
Как атакуют и что делать ▾
Сценарий атаки
Подаётся входной буфер, превышающий выделенный размер. Данные перезаписывают соседние области памяти, включая адрес возврата.
Последствия
Выполнение произвольного кода с привилегиями процесса, полный захват системы.
Рекомендации
Используйте безопасные функции (strncpy вместо strcpy), включите ASLR/DEP/Stack Canaries, применяйте fuzzing.
Тактики и техники
Уязвимое ПО (39)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| Google Inc | Android | - | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Berkeley-L09 | до 10.0.0.177(C10E3R1P4) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Columbia-AL10B | до 10.0.0.178(C00E178R1P4) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Columbia-L29D | до 10.0.0.177(C10E4R1P4) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Columbia-L29D | до 10.0.0.177(C432E3R1P4) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Columbia-TL00B | до 10.0.0.178(C01E178R1P4) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Columbia-TL00D | до 10.0.0.178(C01E178R1P4) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Cornell-AL00A | до 9.1.0.340(C00E333R1P1T8) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Cornell-TL10B | до 9.1.0.340(C01E333R1P1T8) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Dura-AL00A | до 1.0.0.190(C00) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei HONOR 20 PRO | до 10.0.0.194(C636E3R3P1) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei HONOR 20 PRO | до 10.0.0.202(C10E3R3P2) | Не указана |
| Huawei Technologies Co., Ltd. | HUAWEI Y6 2019 | до 9.1.0.290(C185E5R4P1) | Не указана |
| Huawei Technologies Co., Ltd. | HUAWEI Y6 2019 | до 9.1.0.290(C431E1R1P8) | Не указана |
| Huawei Technologies Co., Ltd. | HUAWEI Y6 2019 | до 9.1.0.290(C605E6R1P6) | Не указана |
| Huawei Technologies Co., Ltd. | HUAWEI Y6 2019 | до 9.1.0.295(C431E5R2P2) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Honor 8A | до 9.1.0.291(C185E3R4P1) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Honor 8A | до 9.1.0.291(C432E5R2P1) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Honor 8A | до 9.1.0.291(C636E4R4P1) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Honor 8A | до 9.1.0.297(C605E4R4P2) | Не указана |
| Huawei Technologies Co., Ltd. | Honor View 20 | до 10.0.0.198(C432E10R3P4) | Не указана |
| Huawei Technologies Co., Ltd. | Honor View 20 | до 10.0.0.200(C185E3R3P3) | Не указана |
| Huawei Technologies Co., Ltd. | Honor View 20 | до 10.0.0.201(C10E5R4P3) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei nova 3 | до 9.1.0.338(C00E333R1P1T8) | Не указана |
| Huawei Technologies Co., Ltd. | HUAWEI nova 4 | до 10.0.0.160(C01E32R2P4) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Jakarta-AL00A | до 9.1.0.251(C00E106R2P2) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Katyusha-AL00A | до 9.1.0.146(C00E131R2P2) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Katyusha-AL10A | до 9.1.0.160(C00E150R1P7) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Madrid-AL00A | до 9.1.0.261(C00E120R4P1) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Paris-L29B | до 9.1.0.380(C636E1R1P3T8) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Princeton-AL10B | до 10.0.0.194(C00E61R4P11) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Sydney-AL00 | до 9.1.0.237(C00E80R1P7T8) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Sydney-TL00 | до 9.1.0.237(C01E80R1P7T8) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei SydneyM-AL00 | до 10.0.0.159(C00E64R1P5) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Tony-AL00B | до 10.1.0.137(C00E137R2P11) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Tony-TL00B | до 10.0.0.196(C01E65R2P11) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Yale-L21A | до 10.0.0.202(C10E3R3P2) | Не указана |
| Huawei Technologies Co., Ltd. | Yale-AL00A | до 10.0.0.196(C00E62R8P12) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei YaleP-AL10B | до 10.0.0.194(C00E62R8P12) | Не указана |
Среды функционирования (1)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| Google Inc | Android | - | Не указана |
Рекомендации по устранению
Использование рекомендаций: Для Android: https://source.android.com/security/bulletin/2020-03-01 Для устройств Huawei: http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200527-01-mtk-en
SLA ФСТЭК №117
7 дней
по базовой оценке CVSS 7.8
Уточните SLA под вашу среду
Базовый балл 7.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.
Пересчитать CVSS с учётом средыThreat Intelligence
SSVC: Немедленно устранить
Эксплуатируется или вероятность крайне высока. Приоритет №1 — устраните в первую очередь.
Вероятность эксплуатации в 30 дней (FIRST EPSS)
CISA KEV — активно эксплуатируется
Включена в каталог Known Exploited Vulnerabilities. Устранение — приоритет.
Информация
Обнаружена
2020-03-01
Опубликована
2021-11-25
Обновлена
2024-09-24
Эксплойт
Существует
Исправление
Уязвимость устранена
Статус
Подтверждена производителем
Управляйте уязвимостями, а не таблицами
Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.
- Уязвимости → активы → ответственные — цепочка за минуту
- SLA-таймеры и эскалация — дедлайны не горят
- PDF-отчёт для ФСТЭК — за один клик
Связанные уязвимости
Уязвимость класса DevicePolicyManagerService.java компонента Framework операционных систем Android, позволяющая нарушите
Уязвимость класса DevicePolicyManagerService.java компонента Framework операционных систем Android, позволяющая нарушите
Уязвимость компонента Framework операционных систем Android, позволяющая нарушителю повысить свои привилегии и выполнить
Уязвимость компонента Framework операционных систем Android, позволяющая нарушителю повысить свои привилегии
Уязвимость метода verifySignature класса ApkChecksums.java компонента Framework операционных систем Android, позволяющая
Что добавляет КиберОснова к данным БДУ ФСТЭК
CVSS v4.0 + калькулятор
Единственный бесплатный калькулятор CVSS v4.0 на русском языке
SLA по приказу №117
Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн
EPSS + CISA KEV
Оценка вероятности эксплуатации и статус активных атак
Полнотекстовый поиск
По названию, CVE, CWE, описанию — русский и английский
Связанные уязвимости
Автоматический подбор по затронутому ПО
Мобильная версия
Адаптивный интерфейс для работы с телефона и планшета
Автоматизируйте управление уязвимостями
КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.