CVE-2017-13166
Vulnérabilité non évaluée dans Android (Google Inc.)
CVSS 0.0 · Non évaluée
EPSS 0.4%
Google Inc.•Android•Versions : Android kernel
Description
An elevation of privilege vulnerability in the kernel v4l2 video driver. Product: Android. Versions: Android kernel. Android ID A-34624167.
Gravité et risque d'exploitation
CVE-2017-13166 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 28.1 % des CVE référencées.
Que faire ?
- Vérifiez si Android (versions Android kernel) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://www.debian.org/security/2018/dsa-4187
- https://www.debian.org/security/2018/dsa-4120
- https://access.redhat.com/errata/RHSA-2018:1062
- https://access.redhat.com/errata/RHSA-2018:1319
- https://help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+StruxureWare+Data+Center+Expert+v7.6.0
- https://access.redhat.com/errata/RHSA-2018:2948
- https://access.redhat.com/errata/RHSA-2018:0676
- https://source.android.com/security/bulletin/pixel/2017-12-01
- https://access.redhat.com/errata/RHSA-2018:1170
- https://access.redhat.com/errata/RHSA-2018:1130
- https://lists.debian.org/debian-lts-announce/2018/05/msg00000.html