漏洞详情

CNVD编号	CNVD-2017-04030
漏洞标题	Android WiFi拒绝服务漏洞
严重等级	低
影响产品	Google Android 6.0
漏洞类型	通用软硬件漏洞
发现时间	2017-03-27
公开时间	2017-05-15
发现者	北京启明星辰信息安全技术有限公司
解决方案	目前没有详细解决方案提供： https://developers.google.com/android/
漏洞描述	Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。 Android WiFi存在拒绝服务漏洞。漏洞产生的原因是系统级的Intent机制“com.android.server.WifiManager.action.DEVICE_IDLE”(在/frameworks/opt/net/wifi/service/java/com/android/server/wifi/WifiController.java中定义)未受保护，导致任意第三方应用程序直接发送Intent更改系统状态。

返回漏洞库首页