PT-2020-11472 · Google · Android

Publicado 2020-08-01 · Atualizado 2021-07-21 · CVE-2020-0108

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android de Android-8.1 a Android-10

Descrição

No método postNotification do arquivo ServiceRecord.java, existe uma possível contornamento das restrições do processo em primeiro plano devido a uma exceção não interceptada. Isso pode levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android de Android-8.1 a Android-10, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

ASB-A-140108616

CVE-2020-0108

Produtos afetados

Android

Referências · 10

• 🔥 https://github.com/CrackerCat/ServiceCheater · Exploit
• https://t.me/cibsecurity/14075 · Publicação no Telegram
• https://android.googlesource.com/platform/packages/services/Car/+/d2d8933e006efc251fda52e6807807d107f2ca12 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-0108 · Nota de Segurança
• https://android.googlesource.com/platform/frameworks/base/+/0a163302b0288cdc4d9ca5e04398386ef8e1ec6b · Nota
• https://source.android.com/security/bulletin/2020-08-01 · Aviso do Fabricante
• https://android.googlesource.com/platform/frameworks/base/+/45a53e6cb8d3276126cfe0e717ad7ed486d39b24 · Nota
• https://osv.dev/vulnerability/ASB-A-140108616 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/apps/Settings/+/36f182159ffae1f14a1733a3bb1334cdd9d44742 · Nota
• https://osv.dev/vulnerability/CVE-2020-0108 · Aviso do Fabricante