CVE:CVE-2018-15007
CNNVD:CNNVD-201812-1259
Sky Elite 6.0L+是美国Sky Devices公司的一款基于Android平台的智能手机。
Sky Elite 6.0L+（所使用的Build fingerprint为SKY/x6069_trx_l601_sky/x6069_trx_l601_sky:6.0/MRA58K/1482897127:user/release-keys）中的预安装平台应用程序的com.fw.upgrade.sysoper数据包的com.adups.fota.sysoper.WriteCommandReceive导出广播接收器应用程序组件存在安全漏洞。攻击者可利用该漏洞以系统用户身份执行任意命令。
solution:Upgrade skydevices sky_elite_6.0l+_firmware to a higher version than sky/x6069_trx_l601_sky/x6069_trx_l601_sky:6.0/mra58k/1482897127,and avoid the version sky/x6069_trx_l601_sky/x6069_trx_l601_sky:6.0/mra58k/1482897127