PT-2021-13424 · Google · Android

Publicado 2021-12-15 · Atualizado 2022-07-12 · CVE-2021-1019

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android: Android-12

Descrição

A vulnerabilidade está relacionada a uma confusão de permissões na função snoozeNotification do arquivo NotificationListenerService.java. Essa confusão é causada por uma caixa de diálogo de consentimento do usuário enganosa, o que pode levar à escalada de privilégios local. A exploração dessa vulnerabilidade requer interação do usuário e pode ser executada com privilégios de execução do usuário.

Recomendações

Para a versão Android-12, considere restringir ou desativar a função snoozeNotification em NotificationListenerService.java até que uma correção adequada seja implementada para evitar uma possível exploração.

Correção

Identificadores relacionados

CVE-2021-1019

Produtos afetados

Android

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-1019 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1019 · Aviso do Fabricante
• https://source.android.com/security/bulletin/pixel/2021-12-01 · Aviso do Fabricante