Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-295

CVE-2023-20963

Android Framework'te WorkSource bileşenindeki yerel ayrıcalık yükseltme açığı

Android

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1314 gün
Kaydı açan
google_android
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 13 Nis 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 4 May 2023.

ÖzetTürkçe

WorkSource bileşeninde olası bir parcel uyuşmazlığı (parcel mismatch) bulunmaktadır. Bu durum, ek bir çalıştırma ayrıcalığı gerektirmeden yerel ayrıcalık yükseltmesine yol açabilir. Sömürü için kullanıcı etkileşimi gerekmez. Ürün: Android. Etkilenen sürümler: Android-11, Android-12, Android-12L, Android-13. Android ID: A-220302519

Kaynaktaki açıklama (İngilizce)

In WorkSource, there is a possible parcel mismatch. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-220302519

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Android Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.