PT-2021-13010 · Google · Android

Publicado 2021-02-01 · Atualizado 2021-02-12 · CVE-2021-0329

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Android 8.1 a 11

Descrição:

O problema está relacionado à ausência de uma verificação de limites em várias funções nativas chamadas pelo AdvertiseManager.java, o que poderia levar a uma escalada local de privilégios no servidor Bluetooth. Isso requer privilégios de execução de usuário e não necessita de interação do usuário para ser explorado.

Recomendações:

Para as versões do Android 8.1 a 11, considere restringir o acesso ao servidor Bluetooth para minimizar o risco de exploração até que uma correção esteja disponível.

Como solução alternativa temporária, considere desativar as funções vulneráveis no AdvertiseManager.java até que uma correção seja fornecida.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ASB-A-171400004

CVE-2021-0329

Produtos afetados

Android

Referências · 5

• https://android.googlesource.com/platform/packages/apps/Bluetooth/+/59d7c52d0b3872e6a01e47a50772952140debbaa · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-0329 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-0329 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2021-02-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-171400004 · Aviso do Fabricante