PT-2020-6819 · Google+1 · Android+1
CVE-2021-25369
·
Publicado
2020-12-10
·
Atualizado
2025-10-30
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Dispositivos móveis Samsung com versões anteriores à SMR MAR-2021 Release 1
Descrição
O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado no arquivo sec log, que expõe informações confidenciais do kernel ao espaço do usuário. Essa vulnerabilidade está associada a um controle de acesso insuficiente no arquivo sec log, localizado em /data/log/sec log.log, em dispositivos móveis Samsung que executam o Android. A exploração dessa vulnerabilidade poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas.
Recomendações
Para versões anteriores ao SMR MAR-2021 Release 1, atualize para o SMR MAR-2021 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao arquivo sec log para minimizar o risco de exploração.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Android
Samsung Mobile Devices