PT-2021-13415 · Google · Android

Publicado 2021-12-15 · Atualizado 2022-07-12 · CVE-2021-1010

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Android anteriores à versão corrigida

Descrição

A ausência de uma verificação de permissão na função getSigningKeySet do arquivo PackageManagerService.java pode levar à divulgação de informações locais. Esta vulnerabilidade não requer privilégios de execução adicionais nem interação do usuário para ser explorada.

Recomendações

Para versões do Android anteriores à versão corrigida, aplique o patch necessário ou as alterações de configuração para incluir a verificação de permissão ausente na função getSigningKeySet do PackageManagerService.java.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2021-1010

Produtos afetados

Android

Referências · 3

• https://osv.dev/vulnerability/CVE-2021-1010 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1010 · Nota de Segurança
• https://source.android.com/security/bulletin/pixel/2021-12-01 · Aviso do Fabricante