Android SIM Toolkit框架权限许可和访问控制漏洞

漏洞介绍

Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。SIM Toolkit（STK）是其中的一个SIM卡工具包框架。

Android 5.1及之前版本的STK框架中存在安全漏洞。攻击者可通过使用应用程序发送特制的Intent内容利用该漏洞拦截或模仿Telephony STK SIM命令。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://groups.google.com/forum/message/raw?msg=android-security-updates/Ugvu3fi6RQM/yzJvoTVrIQAJ

参考网址

来源:android.googlesource.com

链接：https://android.googlesource.com/platform/frameworks/opt/telephony/+/b48581401259439dc5ef6dcf8b0f303e4cbefbe9

来源:android.googlesource.com

链接：https://android.googlesource.com/platform/packages/apps/Stk/+/1d8e00160c07ae308e5b460214eb2a425b93ccf7

来源:android.googlesource.com

链接：https://android.googlesource.com/platform/frameworks/base/+/a5e904e7eb3aaec532de83ca52e24af18e0496b4

来源:MLIST

链接：https://groups.google.com/forum/message/raw?msg=android-security-updates/Ugvu3fi6RQM/yzJvoTVrIQAJ

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201509-603