PT-2021-12986 · Google · Android

Publicado 2021-02-01 · Atualizado 2021-02-12 · CVE-2021-0302

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do Android 8.1 a 10

Descrição:

O problema está relacionado a um possível ataque de tapjacking no PackageInstaller devido a um valor padrão inseguro. Isso poderia levar à escalada local de privilégios e permissões, sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Recomendações:

Para as versões do Android 8.1 a 10, atualize para uma versão que inclua a correção para este problema, a fim de evitar a escalada local de privilégios e permissões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

ASB-A-155287782

CVE-2021-0302

Produtos afetados

Android

Referências · 6

• https://osv.dev/vulnerability/ASB-A-155287782 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2021-02-01 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/apps/PackageInstaller/+/8c5b4cd30a77733dd1012725b69d2089f78455ac · Nota
• https://osv.dev/vulnerability/CVE-2021-0302 · Aviso do Fabricante
• https://t.me/cvenotify/9888 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-0302 · Nota de Segurança