PT-2021-13105 · Google · Android

Publicado 2021-04-13 · Atualizado 2022-07-12 · CVE-2021-0428

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Android: Android-10

Descrição:

O problema está relacionado à ausência de uma verificação de permissão na função getSimSerialNumber do arquivo TelephonyManager.java. Isso pode levar à divulgação de informações locais, sendo necessários privilégios de execução do usuário. Não é necessária a interação do usuário para a exploração.

Recomendações:

Para a versão Android-10, considere restringir o acesso à função getSimSerialNumber do TelephonyManager.java para minimizar o risco de exploração. Como solução temporária, revise e ajuste as configurações de permissão relacionadas ao TelephonyManager para impedir o acesso não autorizado a informações confidenciais.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

ASB-A-173421434

CVE-2021-0428

Produtos afetados

Android

Referências · 15

• https://android.googlesource.com/platform/packages/providers/ContactsProvider/+/129cc56868dfc198de41909ff9d6c542a84a4c21 · Nota
• https://android.googlesource.com/platform/frameworks/base/+/1c1bc30ce345f770de44b4348420e860d0958534 · Nota
• https://osv.dev/vulnerability/ASB-A-173421434 · Aviso do Fabricante
• https://android.googlesource.com/platform/frameworks/opt/telephony/+/93d5117cf5f528ec7ed74b4fe2df7ae7e2d207ff · Nota
• https://source.android.com/security/bulletin/2021-09-01 · Aviso do Fabricante
• https://t.me/cvenotify/21982 · Publicação no Telegram
• https://t.me/cvenotify/13376 · Publicação no Telegram
• https://android.googlesource.com/platform/frameworks/opt/telephony/+/9c392805dc4c5d5c9a95a5dec9c7f65130cd8173 · Nota
• https://android.googlesource.com/platform/frameworks/opt/telephony/+/640387d310ce6fdfa71f606744eb903bedba57ce · Nota
• https://osv.dev/vulnerability/CVE-2021-0428 · Aviso do Fabricante
• https://android.googlesource.com/platform/frameworks/base/+/a13fc7f314ac56e75eca09c94db8090f928023ff · Nota
• https://android.googlesource.com/platform/frameworks/opt/telephony/+/7dfee2e7c3f762d069b8c606f8591498f109ff3e · Nota
• https://android.googlesource.com/platform/frameworks/opt/telephony/+/f587f04d306f2faa9e102d9e2de87a403a48638e · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-0428 · Nota de Segurança
• https://android.googlesource.com/platform/frameworks/base/+/5aba70130d3539fc77cfdfb4b550d8e86acd8a60 · Nota