CVE-2017-13156: fallo en Google Inc. Android
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
65Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 20%
de la publicación al arma23 días
Publicada en NVD6 dic
1ª PoC+23d
metasploit31 jul
VulnCheck+492d
An elevation of privilege vulnerability in the Android system (art). Product: Android. Versions: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID A-64211847.
Productos afectados
Google Inc. · AndroidPoCs públicas encontradas — 17✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/47601githubgithub.com/xyzAsian/Janus-CVE-2017-13156★ 15githubgithub.com/tea9/CVE-2017-13156-Janus★ 12githubgithub.com/giacomoferretti/janus-toolkit★ 11githubgithub.com/M507/CVE-2017-13156★ 3githubgithub.com/l1ackerronin/Janus-Vulnerability-CVE-2017-13156-Exploit★ 3githubgithub.com/hackerronin/Janus-Vulnerability-CVE-2017-13156-Exploit★ 3githubgithub.com/nictjh/threatDemos★ 2githubgithub.com/caxmd/CVE-2017-13156★ 0vulncheckvulncheck.com/xdb/6f979f8191d1no verificadocve_referencepacketstormsecurity.com/files/155189/Android-Janus-APK-Signature-Bypass.htmlno verificadovulncheckvulncheck.com/xdb/f5b5819faf5dno verificadovulncheckvulncheck.com/xdb/c89fdeadf8fbno verificadovulncheckvulncheck.com/xdb/5ac6a448eb7cno verificadovulncheckvulncheck.com/xdb/4ffd09616ccfno verificadovulncheckvulncheck.com/xdb/a53d146cb86bno verificadovulncheckvulncheck.com/xdb/3373eb57b72ano verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Google Inc. Android
En el mismo producto, de las más peligrosas a las menos.