CVE-2019-14326

Versões do AndyOS Andy até a 46.11.113

Uma falha no AndyOS Andy permite que invasores remotos obtenham acesso total ao dispositivo ou que aplicativos maliciosos realizem escalonamento de privilégios até o nível de root. Isso ocorre porque os serviços telnet e ssh são iniciados com privilégios de root por padrão no sistema Android emulado, sem que seja necessária autenticação para acessar um shell de root.

Para as versões do AndyOS Andy até 46.11.113, considere desativar os serviços telnet e ssh para impedir a exploração até que uma correção esteja disponível. Restrinja o acesso ao sistema Android emulado para minimizar o risco de escalonamento de privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.