漏洞信息详情
Android adb工具安全漏洞
漏洞简介
Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。adb tool是其中的一个系统调试工具。
Android中的adb工具的备份机制存在安全绕过漏洞。远程攻击者可利用该漏洞注入多余的应用程序,并执行任意代码。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://www.android.com/
参考网址
来源:BID
链接:http://www.securityfocus.com/bid/75705
来源:MISC
链接:http://packetstormsecurity.com/files/132645/ADB-Backup-APK-Injection.html
来源:FULLDISC
链接:http://seclists.org/fulldisclosure/2015/Jul/46
来源:MISC
链接:http://www.search-lab.hu/about-us/news/110-android-adb-backup-apk-injection-vulnerability
来源:BUGTRAQ
链接:http://www.securityfocus.com/archive/1/archive/1/535980/100/0/threaded
来源:MISC
链接:https://github.com/irsl/ADB-Backup-APK-Injection/
受影响实体
- Google Android:-<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...