PT-2021-13440 · Google · Android

Publicado 2021-12-15 · Atualizado 2021-12-20 · CVE-2021-1039

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android de Android-9 a Android-12

Descrição

No arquivo NotificationAccessActivity do AndroidManifest.xml, existe uma possível elevação de privilégios (EoP) devido a um ataque de tapjacking/overlay. Isso pode levar à escalada local de privilégios sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android de Android 9 a Android 12, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

CVE-2021-1039

Produtos afetados

Android

Referências · 5

• https://t.me/cibsecurity/34071 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-1039 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1039 · Aviso do Fabricante
• https://t.me/cvenotify/24655 · Publicação no Telegram
• https://source.android.com/security/bulletin/aaos/2021-12-01 · Aviso do Fabricante