PT-2021-13171 · Google · Android

Publicado 2021-06-01 · Atualizado 2021-06-23 · CVE-2021-0523

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Android de Android-10 a Android-11

Descrição:

O problema está relacionado a um ataque de tapjacking/overlay no arquivo WifiScanModeActivity.java, que poderia ativar a varredura de redes Wi-Fi sem o consentimento do usuário. Isso pode levar à escalada de privilégios local, exigindo privilégios de execução de usuário. É necessária a interação do usuário para a exploração.

Recomendações:

Para as versões do Android de Android-10 a Android-11, considere restringir o acesso ao WifiScanModeActivity para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

ASB-A-174047492

CVE-2021-0523

Produtos afetados

Android

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-0523 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-0523 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2021-06-01 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/apps/Settings/+/05d6fa9bcb90886ac2611f86bb7d2af7078eb3ad · Nota
• https://osv.dev/vulnerability/ASB-A-174047492 · Aviso do Fabricante
• https://t.me/cvenotify/16600 · Publicação no Telegram