PT-2020-15831 · Google/Apple · Gaen

Dirk-Willem Van Gulik · Publicado 2020-09-29 · Atualizado 2020-10-22 · CVE-2020-24721

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:P/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Protocolo GAEN (Notificações de Exposição do Google/Apple) até 29/09/2020

Descrição

A vulnerabilidade permite que um usuário seja coagido a confirmar ou negar uma notificação de exposição devido ao estado persistente de uma estrutura privada em aplicativos de COVID-19 no Android e no iOS.

Recomendações

Para o protocolo GAEN até 29/09/2020, considere restringir o acesso à estrutura privada para minimizar o risco de coação ou vazamento de dados até que uma correção esteja disponível.

Exploit

Correção

Identificadores relacionados

CVE-2020-24721

Produtos afetados

Gaen

Referências · 7

• 🔥 https://github.com/minvws/nl-covid19-notification-app-coordination/blob/master/CVEs/CVE-2020-24721.txt · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-24721 · Nota de Segurança
• https://t.me/defcon_news/58141 · Publicação no Telegram
• https://blog.google/inside-google/company-announcements/update-exposure-notifications · Aviso do Fabricante
• https://seclists.org/fulldisclosure/2020/Sep/53 · Nota
• http://packetstormsecurity.com/files/159419/Corona-Exposure-Notifications-API-Data-Leakage.html · Nota
• https://osv.dev/vulnerability/CVE-2020-24721 · Aviso do Fabricante