PT-2021-13125 · Google · Android

Publicado 2021-05-01 · Atualizado 2022-07-12 · CVE-2021-0466

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Android: Android-10

Descrição:

O problema está relacionado a um possível identificador no método startIpClient do arquivo ClientModeImpl.java, que poderia ser usado para rastrear um dispositivo, levando à divulgação remota de informações a um invasor próximo. Não são necessários privilégios de execução adicionais, e a interação do usuário não é exigida para a exploração.

Recomendações:

Para a versão Android-10, considere restringir o acesso a informações confidenciais do dispositivo para minimizar o risco de exploração. Como solução temporária, revise e limite o uso de identificadores no ClientModeImpl.java até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-330

Identificadores relacionados

ASB-A-154114734

CVE-2021-0466

Produtos afetados

Android

Referências · 6

• https://t.me/cvenotify/16273 · Publicação no Telegram
• https://source.android.com/security/bulletin/2021-05-01 · Aviso do Fabricante
• https://android.googlesource.com/platform/frameworks/opt/net/wifi/+/9ce03caaec5f1612a4798ca48f9556c8198066f2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-0466 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-0466 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-154114734 · Aviso do Fabricante