PT-2020-11396 · Google · Android

Publicado 2020-02-13 · Atualizado 2021-09-14 · CVE-2020-0028

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Android versão 9

Descrição

O problema diz respeito a uma possível contornamento das configurações privadas de DNS nas funções notifyNetworkTested e funções relacionadas do arquivo NetworkMonitor.java. Isso poderia levar à divulgação remota de informações sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Recomendações

Para a versão 9 do Android, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-0028

Produtos afetados

Android

Referências · 15

• https://nvd.nist.gov/vuln/detail/CVE-2020-0028 · Nota de Segurança
• https://lists.apache.org/thread.html/r2ddabd06d94b60cfb0141e4abb23201c628ab925e30742f61a04d013%40%3Cissues.karaf.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r167dbc42ef7c59802c2ca1ac14735ef9cf687c25208229993d6206fe%40%3Cissues.karaf.apache.org%3E · Nota
• https://t.me/cvenotify/18962 · Publicação no Telegram
• https://lists.apache.org/thread.html/rf9abfc0223747a56694825c050cc6b66627a293a32ea926b3de22402%40%3Cissues.karaf.apache.org%3E · Nota
• https://source.android.com/security/bulletin/2020-02-01 · Aviso do Fabricante
• https://lists.apache.org/thread.html/rc9e441c1576bdc4375d32526d5cf457226928e9c87b9f54ded26271c%40%3Cissues.karaf.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r30a139c165b3da6e0d5536434ab1550534011b1fdfcd2f5d95892c5b%40%3Cissues.karaf.apache.org%3E · Nota
• https://lists.apache.org/thread.html/rfc0db1f3c375087e69a239f9284ded72d04fbb55849eadde58fa9dc2%40%3Cissues.karaf.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r4e1619cfefcd031fac62064a3858f5c9229eef907bd5d8ef14c594fc%40%3Cissues.karaf.apache.org%3E · Nota
• https://lists.apache.org/thread.html/rcd37d9214b08067a2e8f2b5b4fd123a1f8cb6008698d11ef44028c21%40%3Cissues.karaf.apache.org%3E · Nota
• https://t.me/cvenotify/19431 · Publicação no Telegram
• https://lists.apache.org/thread.html/r77af3ac7c3bfbd5454546e13faf7aec21d627bdcf36c9ca240436b94%40%3Cissues.karaf.apache.org%3E · Nota
• https://t.me/cvenotify/19814 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-0028 · Aviso do Fabricante