1. トップページ
  2. Ragentek 製のコードを使用した Android 端末の OTA アップデートに中間者攻撃が可能な脆弱性

Ragentek 製のコードを使用した Android 端末の OTA アップデートに中間者攻撃が可能な脆弱性

登録日 : 2016.11.18 掲載サイト : JVN
脆弱性情報
完全性未確認のコードのダウンロード (CWE-494) - CVE-2016-6564 Ragentek 製のコードを使用した Android 端末には、Over-The-Air (OTA) アップデート機能を持つプログラムが存在します。また、このプログラムの実行を隠す複数の方法が使用されおり、この挙動はもはや rootkit であるといえます。 /system/bin/debugs に存在する...
記事を読む

関連キーワード

暗号化 完全性 脆弱性 rootkit アプリケーション 中間者攻撃 攻撃 root インストール ダウンロード Android アプリ

関連記事

Musetheque V4 情報公開 for IPKNOWLEDGEにおける複数の脆弱性
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年05月14日）
JVN
WPS Officeで使用される名前付きパイプに対するアクセス制御不備の脆弱性
JVN
注意喚起: GUARDIANWALL MailSuiteにおけるスタックベースのバッファオーバーフローの脆弱性に関する注意喚起 (公開)
JPCERT/CC注意喚起
「GUARDIANWALL MailSuite」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#35567473）
IPA