| タイトル | Android における権限管理に関する脆弱性 |
|---|---|
| 概要 | Android には、権限管理に関する脆弱性が存在します。 本脆弱性は、Android ID: A-180427272 として公開されています。 |
| 想定される影響 | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2021年4月5日0:00 |
| 登録日 | 2021年12月14日18:03 |
| 最終更新日 | 2021年12月14日18:03 |
| CVSS3.0 : 警告 | |
| スコア | 6.6 |
|---|---|
| ベクター | CVSS:3.0/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| CVSS2.0 : 警告 | |
| スコア | 4.4 |
|---|---|
| ベクター | AV:L/AC:M/Au:N/C:P/I:P/A:P |
| Android |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2021年12月14日] 掲載 |
2021年12月14日18:03 |
| 概要 | In LK, there is a possible escalation of privilege due to an insecure default value. This could lead to local escalation of privilege for an attacker who has physical access to the device with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android SoCAndroid ID: A-180427272 |
|---|---|
| 公表日 | 2021年4月14日4:15 |
| 登録日 | 2021年4月14日10:02 |
| 最終更新日 | 2024年11月21日14:42 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:google:android:-:*:*:*:*:*:*:* | |||||