PT-2020-13959 · Australian Government · Covidsafe

Publicado 2020-09-09 · Atualizado 2021-07-21 · CVE-2020-14292

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Aplicativo COVIDSafe até a versão 1.0.21 para Android

Descrição

A vulnerabilidade permite que invasores induzam o aplicativo a estabelecer uma conexão via transporte Bluetooth BR/EDR, revelando o endereço público Bluetooth do telefone da vítima sem autorização, contornando a proteção de randomização de endereços Bluetooth no telefone do usuário. Isso se deve ao uso inseguro da opção de transporte Bluetooth na conexão GATT.

Recomendações

Para as versões do aplicativo COVIDSafe até a 1.0.21 para Android, considere desativar a funcionalidade Bluetooth até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso à conexão GATT para minimizar o risco de revelar o endereço Bluetooth público.

Exploit

Correção

Identificadores relacionados

CVE-2020-14292

Produtos afetados

Covidsafe

Referências · 6

• 🔥 https://github.com/AU-COVIDSafe/mobile-android/blob/b827cf3ccef72a3d38c6fc37466a99868823540f/app/src/main/java/au/gov/health/covidsafe/streetpass/Work.kt#L35-L41 · Exploit
• 🔥 https://github.com/alwentiu/CVE-2020-14292 · Exploit
• https://covidsafe.watch/issue-register · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-14292 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-14292 · Aviso do Fabricante
• https://health.gov.au/resources/apps-and-tools/covidsafe-app · Nota