PT-2020-11767 · Google · Android

Publicado 2020-10-01 · Atualizado 2020-10-16 · CVE-2020-0416

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Android 8.0 a 11

Descrição

A vulnerabilidade permite ataques de tapjacking devido a um valor padrão inseguro em várias telas de configurações. Isso pode levar à escalada local de privilégios e permissões sem a necessidade de privilégios de execução adicionais, exigindo a interação do usuário para a exploração.

Recomendações

Para as versões do Android 8.0 a 11, atualize para uma versão que inclua a correção para este problema, a fim de evitar ataques de tapjacking e uma possível escalada de privilégios.

Correção

Enumeração de Fraquezas

CWE-1188

Identificadores relacionados

ASB-A-155288585

CVE-2020-0416

Produtos afetados

Android

Referências · 7

• https://source.android.com/security/bulletin/2020-10-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0416 · Nota de Segurança
• https://android.googlesource.com/platform/packages/apps/Settings/+/ee4ec4b33fddb16606136f656db186ada767e8a5 · Nota
• https://android.googlesource.com/platform/packages/apps/Settings/+/4794b798c427c53a9d0f8c608c367a3e6469ed5f · Nota
• https://t.me/cibsecurity/15119 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-0416 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-155288585 · Aviso do Fabricante