CVE-2017-13156: falha em Google Inc. Android
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
65Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 20%
da publicação à arma23 dias
Publicada no NVD6 de dez.
1ª PoC+23d
metasploit31 de jul.
VulnCheck+492d
An elevation of privilege vulnerability in the Android system (art). Product: Android. Versions: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID A-64211847.
Produtos afetados
Google Inc. · AndroidPoCs públicas encontradas — 17✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/47601githubgithub.com/xyzAsian/Janus-CVE-2017-13156★ 15githubgithub.com/tea9/CVE-2017-13156-Janus★ 12githubgithub.com/giacomoferretti/janus-toolkit★ 11githubgithub.com/M507/CVE-2017-13156★ 3githubgithub.com/l1ackerronin/Janus-Vulnerability-CVE-2017-13156-Exploit★ 3githubgithub.com/hackerronin/Janus-Vulnerability-CVE-2017-13156-Exploit★ 3githubgithub.com/nictjh/threatDemos★ 2githubgithub.com/caxmd/CVE-2017-13156★ 0vulncheckvulncheck.com/xdb/6f979f8191d1não verificadocve_referencepacketstormsecurity.com/files/155189/Android-Janus-APK-Signature-Bypass.htmlnão verificadovulncheckvulncheck.com/xdb/f5b5819faf5dnão verificadovulncheckvulncheck.com/xdb/c89fdeadf8fbnão verificadovulncheckvulncheck.com/xdb/5ac6a448eb7cnão verificadovulncheckvulncheck.com/xdb/4ffd09616ccfnão verificadovulncheckvulncheck.com/xdb/a53d146cb86bnão verificadovulncheckvulncheck.com/xdb/3373eb57b72anão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Google Inc. Android
No mesmo produto, das mais perigosas para as menos.