Biuletyn dotyczący bezpieczeństwa Androida — czerwiec 2018 r

Opublikowano 4 czerwca 2018 | Zaktualizowano 24 lipca 2018 r

Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z wersji 2018-06-05 lub nowszej rozwiązują wszystkie te problemy. Aby dowiedzieć się, jak sprawdzić poziom poprawek zabezpieczeń urządzenia, zobacz Sprawdzanie i aktualizowanie wersji Androida .

Partnerzy Androida są powiadamiani o wszystkich problemach co najmniej na miesiąc przed publikacją. Poprawki kodu źródłowego rozwiązujące te problemy zostały udostępnione w repozytorium Android Open Source Project (AOSP), a linki do nich znajdują się w tym biuletynie. Biuletyn ten zawiera także łącza do poprawek spoza AOSP.

Najpoważniejszym z tych problemów jest krytyczna luka w zabezpieczeniach platformy Media, która może umożliwić osobie atakującej zdalnie przy użyciu specjalnie spreparowanego pliku wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Ocena ważności opiera się na możliwym wpływie wykorzystania luki na urządzenie, którego dotyczy luka, przy założeniu, że zabezpieczenia platformy i usług zostaną wyłączone na potrzeby programowania lub jeśli uda się je obejść.

Nie otrzymaliśmy żadnych raportów o aktywnym wykorzystywaniu klientów lub nadużyciach w związku z nowo zgłoszonymi problemami. Szczegółowe informacje na temat zabezpieczeń platformy zabezpieczeń Androida i Google Play Protect , które poprawiają bezpieczeństwo platformy Android , można znaleźć w sekcji Środki zaradcze dotyczące systemów Android i Google Play Protect.

Uwaga: informacje o najnowszych aktualizacjach OTA i obrazach oprogramowania sprzętowego urządzeń Google można znaleźć w biuletynie zabezpieczeń Pixel/Nexus z czerwca 2018 r .

Ograniczenia dotyczące usług Android i Google

To jest podsumowanie środków zaradczych zapewnianych przez platformę bezpieczeństwa Androida i zabezpieczenia usług, takie jak Google Play Protect . Funkcje te zmniejszają prawdopodobieństwo skutecznego wykorzystania luk w zabezpieczeniach systemu Android.

  • Eksploatację wielu problemów na Androidzie utrudniają ulepszenia w nowszych wersjach platformy Android. Zachęcamy wszystkich użytkowników, jeśli to możliwe, do aktualizacji do najnowszej wersji Androida.
  • Zespół ds. bezpieczeństwa Androida aktywnie monitoruje nadużycia za pośrednictwem Google Play Protect i ostrzega użytkowników przed potencjalnie szkodliwymi aplikacjami . Usługa Google Play Protect jest domyślnie włączona na urządzeniach z Usługami mobilnymi Google i jest szczególnie ważna dla użytkowników instalujących aplikacje spoza Google Play.

Szczegóły luki w zabezpieczeniach na poziomie poprawki zabezpieczeń 2018-06-01

W poniższych sekcjach podajemy szczegółowe informacje na temat każdej luki w zabezpieczeniach, która ma zastosowanie w wersji poprawki 2018-06-01. Luki są pogrupowane według komponentu, na który wpływają. Znajduje się tam opis problemu oraz tabela zawierająca CVE, powiązane odniesienia, rodzaj luki , wagę i zaktualizowane wersje AOSP (w stosownych przypadkach). Jeśli jest to możliwe, łączymy publiczną zmianę, która rozwiązała problem, z identyfikatorem błędu, np. listą zmian AOSP. Gdy wiele zmian dotyczy jednego błędu, dodatkowe odniesienia są powiązane z liczbami następującymi po identyfikatorze błędu.

Struktura

Najpoważniejsza luka w tej sekcji może umożliwić lokalnej złośliwej aplikacji ominięcie wymagań dotyczących interakcji z użytkownikiem w celu uzyskania dostępu do dodatkowych uprawnień.

CVE Bibliografia Typ Powaga Zaktualizowane wersje AOSP
CVE-2018-9338 A-71361168 EoP Wysoki 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1
CVE-2018-9339 A-71508348 EoP Wysoki 8.0, 8.1
CVE-2017-13227 A-69981710 ID Wysoki 8.0, 8.1
CVE-2018-9340 A-71360999 ID Wysoki 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1

Ramy medialne

Najpoważniejsza luka w tej sekcji może umożliwić osobie atakującej zdalnie przy użyciu specjalnie spreparowanego pliku wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu.

CVE Bibliografia Typ Powaga Zaktualizowane wersje AOSP
CVE-2018-9341 A-74016277 RCE Krytyczny 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1
CVE-2018-5146 A-77284393 * RCE Krytyczny 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1
CVE-2017-13230 A-65483665 RCE Krytyczny 6,0
CVE-2018-9344 A-73172817 EoP Wysoki 8.1
CVE-2018-9345 A-77238250 ID Wysoki 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1
CVE-2018-9346 A-77238762 ID Wysoki 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1
CVE-2018-9347 A-68664359 DoS Wysoki 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1
CVE-2018-9348 A-68953854 DoS Wysoki 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1

System

Najpoważniejsza luka w tej sekcji może umożliwić osobie atakującej zdalnie przy użyciu specjalnie spreparowanego pliku wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu.

CVE Bibliografia Typ Powaga Zaktualizowane wersje AOSP
CVE-2018-9355 A-74016921 RCE Krytyczny 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1
CVE-2018-9356 A-74950468 RCE Krytyczny 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1
CVE-2018-9357 A-74947856 RCE Krytyczny 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1
CVE-2018-9358 A-73172115 ID Wysoki 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1
CVE-2018-9359 A-74196706 ID Wysoki 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1
CVE-2018-9360 A-74201143 ID Wysoki 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1
CVE-2018-9361 A-74202041 ID Wysoki 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1
CVE-2018-9362 A-72298611 DoS Wysoki 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1

Poziom poprawki zabezpieczeń 2018-06-05 — szczegóły dotyczące luki

W poniższych sekcjach podajemy szczegółowe informacje na temat każdej luki w zabezpieczeniach, która ma zastosowanie w wersji poprawki z dnia 2018-06-05. Luki są pogrupowane według komponentu, na który wpływają, i zawierają szczegółowe informacje, takie jak CVE, powiązane odniesienia, typ luki , istotność , komponent (w stosownych przypadkach) i zaktualizowane wersje AOSP (w stosownych przypadkach). Jeśli jest to możliwe, łączymy publiczną zmianę, która rozwiązała problem, z identyfikatorem błędu, np. listą zmian AOSP. Gdy wiele zmian dotyczy jednego błędu, dodatkowe odniesienia są powiązane z liczbami następującymi po identyfikatorze błędu.

Komponenty firmy Broadcom

Najpoważniejsza luka w tej sekcji może umożliwić zdalnemu atakującemu dostęp do danych, do których zwykle mają dostęp tylko lokalnie zainstalowane aplikacje posiadające uprawnienia.

CVE Bibliografia Typ Powaga Część
CVE-2018-5383 A-73665456 *
B-CS4906525
ID Wysoki Bluetooth

Składniki jądra

Najpoważniejsza luka w tej sekcji może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu.

CVE Bibliografia Typ Powaga Część
CVE-2018-9363 A-65853588 * EoP Wysoki Bluetooth
CVE-2017-17806 A-71752561
Jądro nadrzędne
EoP Wysoki krypto
CVE-2017-17807 A-71751178
Jądro nadrzędne
EoP Wysoki Brelok
CVE-2017-17558 A-71751622
Jądro nadrzędne
EoP Wysoki USB

Komponenty LG

Najpoważniejsza luka w tej sekcji może umożliwić lokalnemu atakującemu ominięcie wymagań dotyczących interakcji z użytkownikiem w celu uzyskania dostępu do dodatkowych uprawnień.

CVE Bibliografia Typ Powaga Część
CVE-2018-9364 A-69163111 * EoP Krytyczny Program rozruchowy

Ramy medialne

Najpoważniejsza luka w tej sekcji może umożliwić lokalnej złośliwej aplikacji ominięcie wymagań dotyczących interakcji z użytkownikiem w celu uzyskania dostępu do dodatkowych uprawnień.

CVE Bibliografia Typ Powaga Zaktualizowane wersje AOSP
CVE-2018-9409 A-63144992 *
QC-CR#2114346
EoP Wysoki 8.1

Komponenty MediaTeka

Najpoważniejsza luka w tej sekcji może umożliwić osobie atakującej zdalnie wykonanie dowolnego kodu w kontekście bazy TCB.

CVE Bibliografia Typ Powaga Część
CVE-2018-9373 A-71867247 *
M-ALPS03740330
EoP Krytyczny Mediatek WLAN TDLS
CVE-2018-9366 A-72314499 *
M-ALPS03762526
EoP Wysoki IMSA
CVE-2018-9367 A-72314219 *
M-ALPS03762692
EoP Wysoki Narzędzie CameraTool CCAP
CVE-2018-9368 A-70727446 *
M-ALPS03730693
EoP Wysoki mtksocaudio
CVE-2018-9369 A-70514573 *
M-ALPS03666161
EoP Wysoki program rozruchowy
CVE-2018-9370 A-70515281 *
M-ALPS03693488
EoP Wysoki program rozruchowy
CVE-2018-9371 A-70515752 *
M-ALPS03683903
EoP Wysoki Program rozruchowy
CVE-2018-9372 A-70730215 *
M-ALPS03676237
EoP Wysoki program rozruchowy

Komponenty NVIDIA

Najpoważniejsza luka w tej sekcji może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu.

CVE Bibliografia Typ Powaga Część
CVE-2017-6290 A-69559414 *
N-200373895
EoP Wysoki Strefa zaufania TLK
CVE-2017-6294 A-69316825 *
N-200369095
EoP Wysoki NVIDIA Tegra X1 TZ
CVE-2017-6292 A-69480285 *
N-200373888
EoP Wysoki Strefa zaufania TLZ

Komponenty Qualcomma

Najpoważniejsza luka w tej sekcji może umożliwić lokalnemu atakującemu ominięcie wymagań dotyczących interakcji z użytkownikiem w celu uzyskania dostępu do dodatkowych uprawnień.

CVE Bibliografia Typ Powaga Część
CVE-2017-18158 A-68992400
QC-CR#2104056
EoP Krytyczny Program rozruchowy
CVE-2018-3569 A-74237215
QC-CR#2161920
EoP Krytyczny Host WLAN
CVE-2017-18155 A-66734153 *
QC-CR#1050893
RCE Krytyczny Kodek sprzętowy
CVE-2018-5854 A-71800779
QC-CR#2183877
EoP Krytyczny Program rozruchowy
CVE-2017-13077 A-63165064 * EoP Wysoki WLAN
CVE-2018-5896 A-70399602 *
QC-CR#2163793
ID Wysoki Diag sterownika
CVE-2018-5829 A-74237546
QC-CR#2151241
ID Wysoki WLAN
CVE-2018-5383 A-73665204 *
QC-CR#2187697
ID Wysoki Bluetooth
CVE-2017-18159 A-68992405
QC-CR#2105697 [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ]
EoP Wysoki Program rozruchowy
CVE-2017-18158 A-67782849 *
QC-CR#2104056
EoP Wysoki Program rozruchowy
CVE-2018-5835 A-74237148
QC-CR#2153553
EoP Wysoki Host WLAN
CVE-2018-5834 A-74237804
QC-CR#2153326
EoP Wysoki WLAN
CVE-2018-5831 A-74237606
QC-CR#2161310
EoP Wysoki Sterownik GPU
CVE-2018-5830 A-74237532
QC-CR#2157917 [ 2 ]
EoP Wysoki Host WLAN

Komponenty Qualcomm o zamkniętym kodzie źródłowym

Luki te dotyczą komponentów Qualcomm i są opisane bardziej szczegółowo w odpowiednim biuletynie bezpieczeństwa Qualcomm AMSS lub alercie bezpieczeństwa. Oceny istotności tych problemów dokonuje bezpośrednio Qualcomm.

CVE Bibliografia Typ Powaga Część
CVE-2017-18157 A-73539080 * Nie dotyczy Wysoki Komponent o zamkniętym źródle
CVE-2017-18156 A-73539065 * Nie dotyczy Wysoki Komponent o zamkniętym źródle
CVE-2018-5892 A-72951191 * Nie dotyczy Wysoki Komponent o zamkniętym źródle
CVE-2018-5891 A-72950815 * Nie dotyczy Wysoki Komponent o zamkniętym źródle
CVE-2018-5885 A-72950554 * Nie dotyczy Wysoki Komponent o zamkniętym źródle
CVE-2018-5894 A-74236854 * Nie dotyczy Wysoki Komponent o zamkniętym źródle
CVE-2018-5884 A-74235510 * Nie dotyczy Wysoki Komponent o zamkniętym źródle

System

Najpoważniejsza luka w tej sekcji może umożliwić zdalnemu atakującemu dostęp do danych, do których zwykle mają dostęp tylko lokalnie zainstalowane aplikacje posiadające uprawnienia.

CVE Bibliografia Typ Powaga Zaktualizowane wersje AOSP
CVE-2018-5383 A-72377774 ID Wysoki 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1

Często zadawane pytania i odpowiedzi

W tej sekcji znajdują się odpowiedzi na często zadawane pytania, które mogą pojawić się po przeczytaniu niniejszego biuletynu.

1. Jak sprawdzić, czy moje urządzenie zostało zaktualizowane w celu rozwiązania tych problemów?

Aby dowiedzieć się, jak sprawdzić poziom poprawek zabezpieczeń urządzenia, zobacz Sprawdzanie i aktualizowanie wersji Androida .

  • Poziomy poprawek zabezpieczeń z dnia 2018-06-01 lub nowsze rozwiązują wszystkie problemy związane z poziomem poprawek zabezpieczeń z dnia 2018-06-01.
  • Poziomy poprawek zabezpieczeń z dnia 2018-06-05 lub nowsze rozwiązują wszystkie problemy związane z poziomem poprawek zabezpieczeń z dnia 2018-06-05 i wszystkimi poprzednimi poziomami poprawek.

Producenci urządzeń, którzy zawierają te aktualizacje, powinni ustawić poziom ciągu poprawek na:

  • [ro.build.version.security_patch]:[2018-06-01]
  • [ro.build.version.security_patch]:[2018-06-05]

2. Dlaczego ten biuletyn ma dwa poziomy poprawek zabezpieczeń?

W tym biuletynie dostępne są dwa poziomy poprawek zabezpieczeń, dzięki czemu partnerzy systemu Android mogą szybciej naprawić podzbiór luk w zabezpieczeniach, które są podobne na wszystkich urządzeniach z systemem Android. Zachęcamy partnerów korzystających z systemu Android do naprawienia wszystkich problemów opisanych w tym biuletynie i korzystania z najnowszego poziomu poprawek zabezpieczeń.

  • Urządzenia korzystające z poprawki zabezpieczeń na poziomie 2018-06-01 muszą zawierać wszystkie problemy związane z tym poziomem poprawki zabezpieczeń, a także poprawki wszystkich problemów zgłoszonych w poprzednich biuletynach zabezpieczeń.
  • Urządzenia korzystające z poprawki zabezpieczeń na poziomie 2018-06-05 lub nowszym muszą zawierać wszystkie odpowiednie poprawki zawarte w tym (i poprzednich) biuletynach zabezpieczeń.

Zachęcamy partnerów do grupowania poprawek wszystkich problemów, które rozwiązują, w ramach jednej aktualizacji.

3. Co oznaczają wpisy w kolumnie Typ ?

Wpisy w kolumnie Typ tabeli szczegółów luki odnoszą się do klasyfikacji luki w zabezpieczeniach.

Skrót Definicja
RCE Zdalne wykonanie kodu
EoP Podniesienie przywilejów
ID Ujawnianie informacji
DoS Odmowa usługi
Nie dotyczy Klasyfikacja niedostępna

4. Co oznaczają wpisy w kolumnie Referencje ?

Wpisy w kolumnie Referencje tabeli szczegółów podatności mogą zawierać przedrostek identyfikujący organizację, do której należy wartość referencyjna.

Prefiks Odniesienie
A- Identyfikator błędu Androida
Kontrola jakości- Numer referencyjny Qualcomma
M- Numer referencyjny MediaTeka
N- Numer referencyjny NVIDIA
B- Numer referencyjny firmy Broadcom

5. Co oznacza * obok identyfikatora błędu Androida w kolumnie Referencje ?

Problemy, które nie są publicznie dostępne, są oznaczone * obok identyfikatora błędu Androida w kolumnie Referencje . Aktualizacja rozwiązująca ten problem jest zazwyczaj zawarta w najnowszych sterownikach binarnych dla urządzeń Pixel/Nexus dostępnych w witrynie Google Developer .

6. Dlaczego luki w zabezpieczeniach są podzielone pomiędzy ten biuletyn i biuletyny dotyczące bezpieczeństwa urządzeń/partnerów, takie jak biuletyn Pixel/Nexus?

Aby móc zadeklarować najnowszy poziom poprawek zabezpieczeń na urządzeniach z systemem Android, wymagane są luki w zabezpieczeniach udokumentowane w tym biuletynie zabezpieczeń. Dodatkowe luki w zabezpieczeniach udokumentowane w biuletynach bezpieczeństwa urządzenia/partnera nie są wymagane do zadeklarowania poziomu poprawki zabezpieczeń. Zachęcamy producentów urządzeń i chipsetów z Androidem do dokumentowania obecności innych poprawek na swoich urządzeniach za pośrednictwem własnych witryn internetowych poświęconych bezpieczeństwu, takich jak biuletyny bezpieczeństwa Samsung , LGE lub Pixel/Nexus .

Wersje

Wersja Data Notatki
1,0 4 czerwca 2018 r Biuletyn opublikowany.
1.1 6 czerwca 2018 r Biuletyn zmieniony w celu uwzględnienia łączy AOSP.
1.2 24 lipca 2018 r Biuletyn zmieniony w celu uwzględnienia odniesień do CVE-2018-5383 zgodnie ze skoordynowanym ujawnieniem.