PT-2021-13111 · Google · Android

Publicado 2021-11-01 · Atualizado 2022-07-12 · CVE-2021-0434

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Android 9 a 11

Descrição:

A vulnerabilidade permite que um dispositivo Bluetooth malicioso obtenha permissões por meio de um ataque de phishing, devido à informação insuficiente apresentada ao usuário na caixa de diálogo de consentimento. Isso pode levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais, exigindo a interação do usuário para a exploração.

Recomendações:

Para as versões 9 a 11 do Android, atualize para uma versão que inclua a correção para este problema, conforme especificado no boletim de segurança do Android.

Correção

Identificadores relacionados

ASB-A-167403112

CVE-2021-0434

Produtos afetados

Android

Referências · 10

• https://source.android.com/security/bulletin/2021-11-01 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/apps/Settings/+/8fe8e0fc211d4f36cce2865a17c834573ec25211 · Nota
• https://android.googlesource.com/platform/packages/apps/Settings/+/fa504b8e01405fa529670b6ac6112d0241c2ff86 · Nota
• https://osv.dev/vulnerability/CVE-2021-0434 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/apps/Settings/+/80d8b03d027f3dffb85958f849be3b5316791107 · Nota
• https://android.googlesource.com/platform/packages/apps/Settings/+/10e459921953825d34e70cc4da846aac703d913c · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-0434 · Nota de Segurança
• https://osv.dev/vulnerability/ASB-A-167403112 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/apps/Settings/+/65e3c68e6fbfb1d6762718a190416a2bff36962c · Nota
• https://android.googlesource.com/platform/packages/apps/Settings/+/a5046f219a545246f244f0dc003eefdeb1dfeb93 · Nota