NVD

Id
18366  
Name
CVE-2016-2060  
Description
server/TetherController.cpp in the tethering controller in netd, as distributed with Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not properly validate upstream interface names, which allows attackers to bypass intended access restrictions via a crafted application.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2016-05-09  
Modified Date
2016-05-16  
Seq
2016-2060  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
101655 18366 CVE-2016-2060 http://source.android.com/security/bulletin/2016-05-01.html  View
101656 18366 CVE-2016-2060 https://www.codeaurora.org/improper-input-validation-tethering-controller-netd-cve-2016-2060-0  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
1944 JVNDB-2016-002717 MSM デバイスなどの製品用 QuIC Android コントリビューションに同梱されている netd のテザリングコントローラにおけるアクセス制限を回避される脆弱性 MSM デバイスおよびその他の製品用 Qualcomm Innovation Center (QuIC) Android コントリビューション に同梱されている netd のテザリングコントローラの server/TetherController.cpp は、アップストリームのインターフェース名を適切に検証しないため、アクセス制限を回避される脆弱性が存在します。 CVE-2016-2060 88566 CVE-2016-2060 18366 9.3 7.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002717.html 2016-05-02 2016-05-18 View