PT-2020-11732 · Google · Android

Publicado 2020-09-01 · Atualizado 2020-09-23 · CVE-2020-0379

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Android 8.0 a 11

Descrição

O problema está relacionado a um erro de lógica no serviço Bluetooth, permitindo um possível ataque de falsificação de identidade. Isso poderia levar à divulgação remota de informações confidenciais sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android 8.0 a 11, atualize para uma versão que inclua a correção para este problema, conforme especificado no boletim de segurança do Android.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

ASB-A-150156492

CVE-2020-0379

Produtos afetados

Android

Referências · 6

• https://t.me/cibsecurity/14731 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-0379 · Nota de Segurança
• https://source.android.com/security/bulletin/2020-09-01 · Aviso do Fabricante
• https://android.googlesource.com/platform/system/bt/+/85b5df1d0dcc782ed5afc1dcf9247880416d5fbd · Nota
• https://osv.dev/vulnerability/CVE-2020-0379 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-150156492 · Aviso do Fabricante