多个Android Superuser Packages Search... CVE-2013-6774 CNNVD-201311-221

10.0 AV AC AU C I A
发布： 2014-03-31
修订： 2015-11-10

ChainsDD Superuser等都是用于Android平台中的超级用户授权工具。该工具通过授予应用程序root权限，可掌握手机的控制权。 Android 4.2.x及之前版本的ChainsDD Superuser程序包3.1.3版本，Android 4.2.x及之前版本的CyanogenMod/ClockWorkMod/Koush Superuser程序包1.0.2.1版本，Android 4.2.x及之前版本的Chainfire SuperSU程序包1.69版本中存在不可信搜索路径漏洞。远程攻击者可借助/system/xbin/su进程的特制BOOTCLASSPATH环境变量利用该漏洞上传任意JAR文件，并获取特权。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有41条受影响产品信息