PT-2020-11393 · Google · Android

Publicado 2020-05-14 · Atualizado 2020-05-18 · CVE-2020-0024

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android de Android-8.0 a Android-10

Descrição

O problema está relacionado a uma possível modificação não autorizada de configurações devido a uma falha de segurança nas permissões no método onCreate do arquivo SettingsBaseActivity.java. Isso poderia levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android de Android 8.0 a Android 10, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2020-0024

Produtos afetados

Android

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-0024 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0024 · Nota de Segurança
• https://t.me/cvenotify/3807 · Publicação no Telegram
• https://source.android.com/security/bulletin/2020-05-01 · Aviso do Fabricante
• https://t.me/cibsecurity/12096 · Publicação no Telegram