Android OS Authorization Missing

CVE编号

CVE-2013-6272

利用情况

暂无

补丁情况

N/A

披露时间

2018-05-03

漏洞描述

Google Android是一种以Linux为基础的开放源代码操作系统,主要使用于便携设备。Google Android系统误导出的BroadCastReceiver：com.android.phone.PhoneGlobals$NotificationBroadcastReceiver，允许攻击者利用漏洞无需申明call_phone权限，任意拨打电话，也可挂断电话。

解决建议

Google Android 4.4.3已经修复该漏洞，建议用户下载更新：http://www.google.com/mobile/android/

参考链接
http://packetstormsecurity.com/files/127359/Android-OS-Authorization-Missing.html
http://seclists.org/fulldisclosure/2014/Jul/13
http://www.securityfocus.com/bid/68415
https://curesec.com/blog/article/blog/35.html
https://exchange.xforce.ibmcloud.com/vulnerabilities/94423

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	google	android	*	From (including) 4.1.1	Up to (including) 4.4.2

CVSS3评分 7.8

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 需要
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-284 访问控制不恰当