PT-2021-15416 · Oppo · Coloros

Publicado 2021-12-27 · Atualizado 2022-07-12 · CVE-2021-23244

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ColorOS (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor obtenha permissões perigosas ao disfarçar um aplicativo com o mesmo nome de pacote de um aplicativo listado no arquivo XML da lista de permissões (whitelist) chamado default-grant-permissions, que é usado pelo ColorOS para conceder permissões antecipadamente. Isso pode ocorrer quando alguns aplicativos da lista de permissões não estão instalados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-23244

Produtos afetados

Coloros

Referências · 5

• https://security.oppo.com/en/noticeDetail?notice_only_key=NOTICE-1474214753353342976 · Aviso do Fabricante
• https://t.me/cibsecurity/34693 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-23244 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-23244 · Aviso do Fabricante
• https://t.me/cvenotify/25109 · Publicação no Telegram