PT-2021-13410 · Google · Android

Publicado 2021-12-15 · Atualizado 2021-12-20 · CVE-2021-1006

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Android: Android-12

Descrição

O problema está relacionado a um possível vazamento de endereços MAC de Bluetooth devido à divulgação de informações de log em várias funções do arquivo DatabaseManager.java. Isso pode levar à divulgação de informações locais, sendo necessários privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração.

Recomendações

Para a versão Android-12, considere restringir o acesso às informações de log para minimizar o risco de exploração. Como solução temporária, considere desativar a funcionalidade de log no DatabaseManager.java até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

CVE-2021-1006

Produtos afetados

Android

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-1006 · Aviso do Fabricante
• https://t.me/cibsecurity/34066 · Publicação no Telegram
• https://source.android.com/security/bulletin/pixel/2021-12-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1006 · Nota de Segurança