漏洞信息详情
多款 Motorola 产品数字错误漏洞
- CNNVD编号:CNNVD-201304-199
- 危害等级: 中危
- CVE编号: CVE-2013-2596
- 漏洞类型: 数字错误
- 发布时间: 2013-04-15
- 威胁类型: 本地
- 更新时间: 2022-03-21
- 厂 商: linux
- 漏洞来源:
漏洞简介
Motorola Razr HD等都是美国摩托罗拉(Motorola)公司的一款智能手机。
使用Qualcomm MSM8960芯片的Motorola Razr HD,Razr M,以及Atrix HD设备中内置的某Motorola定制版的CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android 4.1.2中存在数字错误漏洞。能够物理接触到上述设备的攻击者通过进入USB Debugging模式,使用CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android Debug Bridge (adb)建立USB连接,以及上传并执行Motochopper pwn程序,可利用该漏洞获取设备系统的root权限。
漏洞公告
目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.motorola.com/
参考网址
来源: www.droidrzr.com
链接:http://www.droidrzr.com/index.php/topic/15208-root-motochopper-yet-another-CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android-root-exploit/
来源: www.droid-life.com
链接:http://www.droid-life.com/2013/04/09/root-method-released-for-droid-razr-hd-running-CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android-4-1-2-other-devices-too/
受影响实体
- Linux Linux_kernel:3.8.0
- Linux Linux_kernel:3.8.1
- Linux Linux_kernel:3.8.2
- Linux Linux_kernel:3.8.3
- Linux Linux_kernel:3.8.4
补丁
- 多款 Motorola 产品数字错误漏洞的修复措施
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论