漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-021780
漏洞标题：华为部分Android手机/dev/nve0设备参数检查不当（导致权限提升）
相关厂商：华为技术有限公司
漏洞作者： 某因幡
提交时间：2013-04-15 10:32
修复时间：2013-07-14 10:32
公开时间：2013-07-14 10:32
漏洞类型：权限提升
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-04-15： 细节已通知厂商并且等待厂商处理中
2013-04-18： 厂商已经确认，细节仅向厂商公开
2013-04-21： 细节向第三方安全合作伙伴开放
2013-06-12： 细节向核心白帽子及相关领域专家公开
2013-06-22： 细节向普通白帽子公开
2013-07-02： 细节向实习白帽子公开
2013-07-14： 细节向公众公开
简要描述：
未检查用户输入，且使用memcpy而非copy_to_user进行数据操作。
详细说明：
直接看driver/mtd/nve.c比较直观，这里给出方法。
首次构造输入，存入需要写入的数据。
第二次构造输入，给出需要写入的地址。
给出无效的地址将导致拒绝服务。
如果/sys/kernel/uevent_helper写入自己的程序路径，将导致内核以root权限执行该程序。
漏洞证明：
懒得证明了，说明已经指出。
修复方案：
版权声明：转载请注明来源 某因幡@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-04-18 17:36
厂商回复：
谢谢白帽子支持，已经通知业务部门整改
最新状态：
2013-05-17：经产品排查在内核态代码中对读写内核地址做了映射，调用memcpy函数无法直接对内核地址进行读写操作。