製品・ソフトウェアに関する情報

JVN脆弱性詳細

Android 用 CyanogenMod/ClockWorkMod/Koush Superuser パッケージにおけるトロイの木馬の app_process プログラムの起動を誘発される脆弱性

タイトル	Android 用 CyanogenMod/ClockWorkMod/Koush Superuser パッケージにおけるトロイの木馬の app_process プログラムの起動を誘発される脆弱性
概要	Android 用 CyanogenMod/ClockWorkMod/Koush Superuser パッケージには、検索パスに関する処理に不備があるため、トロイの木馬の app_process プログラムの起動を誘発される脆弱性が存在します。
想定される影響	攻撃者により、/system/xbin/su 用に巧妙に細工された PATH 環境変数を介して、トロイの木馬の app_process プログラムの起動を誘発される可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2013年11月13日0:00
登録日	2014年4月2日12:17
最終更新日	2014年4月2日12:17

CVSS2.0 : 警告
スコア	5
ベクター	AV:N/AC:L/Au:N/C:N/I:P/A:N

影響を受けるシステム

Koushik Dutta

Superuser 1.0.2.1

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-6768	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6768
National Vulnerability Database (NVD)
2	CVE-2013-6768	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-6768

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-22	https://jvndb.jvn.jp/ja/cwe/CWE-22.html

ベンダー情報

No	名前	URL
Koushik Dutta
1	Superuser	http://koush.com/

その他

No	名前	URL
関連文書
1	Superuser unsanitized environment vulnerability on Android <= 4.2.x	http://www.securityfocus.com/archive/1/529796

変更履歴

No	変更内容	変更日
0	[2014年04月02日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2013-6768

概要	Untrusted search path vulnerability in the CyanogenMod/ClockWorkMod/Koush Superuser package 1.0.2.1 for Android 4.2.x and earlier allows attackers to trigger the launch of a Trojan horse app_process program via a crafted PATH environment variable for a /system/xbin/su process.
公表日	2014年3月31日23:58
登録日	2021年1月26日15:48
最終更新日	2024年11月21日10:59

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:koushik_dutta:superuser:1.0.2.1:::::::*
実行環境
1	cpe:2.3:o:google:android:1.0:::::::*
2	cpe:2.3:o:google:android:1.1:::::::*
3	cpe:2.3:o:google:android:1.5:::::::*
4	cpe:2.3:o:google:android:1.6:::::::*
5	cpe:2.3:o:google:android:2.0:::::::*
6	cpe:2.3:o:google:android:2.0.1:::::::*
7	cpe:2.3:o:google:android:2.1:::::::*
8	cpe:2.3:o:google:android:2.2:::::::*
9	cpe:2.3:o:google:android:2.2:rev1::::::
10	cpe:2.3:o:google:android:2.2.1:::::::*
11	cpe:2.3:o:google:android:2.2.2:::::::*
12	cpe:2.3:o:google:android:2.2.3:::::::*
13	cpe:2.3:o:google:android:2.3:rev1::::::
14	cpe:2.3:o:google:android:2.3:::::::*
15	cpe:2.3:o:google:android:2.3.1:::::::*
16	cpe:2.3:o:google:android:2.3.2:::::::*
17	cpe:2.3:o:google:android:2.3.3:::::::*
18	cpe:2.3:o:google:android:2.3.4:::::::*
19	cpe:2.3:o:google:android:2.3.5:::::::*
20	cpe:2.3:o:google:android:2.3.6:::::::*
21	cpe:2.3:o:google:android:2.3.7:::::::*
22	cpe:2.3:o:google:android:3.0:::::::*
23	cpe:2.3:o:google:android:3.1:::::::*
24	cpe:2.3:o:google:android:3.2:::::::*
25	cpe:2.3:o:google:android:3.2.1:::::::*
26	cpe:2.3:o:google:android:3.2.2:::::::*
27	cpe:2.3:o:google:android:3.2.4:::::::*
28	cpe:2.3:o:google:android:3.2.6:::::::*
29	cpe:2.3:o:google:android:4.0:::::::*
30	cpe:2.3:o:google:android:4.0.1:::::::*
31	cpe:2.3:o:google:android:4.0.2:::::::*
32	cpe:2.3:o:google:android:4.0.3:::::::*
33	cpe:2.3:o:google:android:4.0.4:::::::*
34	cpe:2.3:o:google:android:4.1:::::::*
35	cpe:2.3:o:google:android:4.1.2:::::::*
36	cpe:2.3:o:google:android:4.2:::::::*
37	cpe:2.3:o:google:android:4.2.1:::::::*
38	cpe:2.3:o:google:android:4.2.2:::::::*

構成1		以上	以下	より上	未満
cpe:2.3:a:koushik_dutta:superuser:1.0.2.1:::::::*
実行環境
1	cpe:2.3:o:google:android:1.0:::::::*
2	cpe:2.3:o:google:android:1.1:::::::*
3	cpe:2.3:o:google:android:1.5:::::::*
4	cpe:2.3:o:google:android:1.6:::::::*
5	cpe:2.3:o:google:android:2.0:::::::*
6	cpe:2.3:o:google:android:2.0.1:::::::*
7	cpe:2.3:o:google:android:2.1:::::::*
8	cpe:2.3:o:google:android:2.2:::::::*
9	cpe:2.3:o:google:android:2.2:rev1::::::
10	cpe:2.3:o:google:android:2.2.1:::::::*
11	cpe:2.3:o:google:android:2.2.2:::::::*
12	cpe:2.3:o:google:android:2.2.3:::::::*
13	cpe:2.3:o:google:android:2.3:rev1::::::
14	cpe:2.3:o:google:android:2.3:::::::*
15	cpe:2.3:o:google:android:2.3.1:::::::*
16	cpe:2.3:o:google:android:2.3.2:::::::*
17	cpe:2.3:o:google:android:2.3.3:::::::*
18	cpe:2.3:o:google:android:2.3.4:::::::*
19	cpe:2.3:o:google:android:2.3.5:::::::*
20	cpe:2.3:o:google:android:2.3.6:::::::*
21	cpe:2.3:o:google:android:2.3.7:::::::*
22	cpe:2.3:o:google:android:3.0:::::::*
23	cpe:2.3:o:google:android:3.1:::::::*
24	cpe:2.3:o:google:android:3.2:::::::*
25	cpe:2.3:o:google:android:3.2.1:::::::*
26	cpe:2.3:o:google:android:3.2.2:::::::*
27	cpe:2.3:o:google:android:3.2.4:::::::*
28	cpe:2.3:o:google:android:3.2.6:::::::*
29	cpe:2.3:o:google:android:4.0:::::::*
30	cpe:2.3:o:google:android:4.0.1:::::::*
31	cpe:2.3:o:google:android:4.0.2:::::::*
32	cpe:2.3:o:google:android:4.0.3:::::::*
33	cpe:2.3:o:google:android:4.0.4:::::::*
34	cpe:2.3:o:google:android:4.1:::::::*
35	cpe:2.3:o:google:android:4.1.2:::::::*
36	cpe:2.3:o:google:android:4.2:::::::*
37	cpe:2.3:o:google:android:4.2.1:::::::*
38	cpe:2.3:o:google:android:4.2.2:::::::*

No	URL	refsource	タグ
1	http://www.securityfocus.com/archive/1/529796		Exploit
2	http://www.securityfocus.com/archive/1/529796		Exploit