PT-2021-13409 · Google · Android

Publicado 2021-12-15 · Atualizado 2021-12-20 · CVE-2021-1005

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versão Android-12

Descrição

No método getDeviceIdWithFeature do arquivo PhoneInterfaceManager.java, existe uma possibilidade de determinar se um aplicativo está instalado sem a necessidade de solicitar permissões, devido à divulgação de informações por canal lateral. Isso pode levar à divulgação de informações locais sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para a versão Android-12, atualize para uma versão que inclua a correção para este problema, pois não há solução alternativa específica disponível para esta versão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2021-1005

Produtos afetados

Android

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-1005 · Aviso do Fabricante
• https://t.me/cibsecurity/34088 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-1005 · Nota de Segurança
• https://source.android.com/security/bulletin/pixel/2021-12-01 · Aviso do Fabricante
• https://t.me/cvenotify/24641 · Publicação no Telegram