PT-2021-16664 · Systemui · Systemui

Publicado 2021-10-06 · Atualizado 2021-10-13 · CVE-2021-25474

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:L/AC:L/Au:N/C:N/I:N/A:C

**Nome do software vulnerável e versões afetadas:

Versões do SystemUI anteriores à SMR Out-2021 Release 1

Descrição:

Um problema relacionado ao tratamento inadequado de exceções para o valor multi sim bar show on qspanel no SystemUI permite que um invasor, caso obtenha privilégios de shell, provoque uma negação de serviço permanente no dispositivo do usuário. Essa condição persiste até que seja realizada uma redefinição de fábrica.

Recomendações:

Para versões anteriores ao SMR Out-2021 Release 1, como solução temporária, considere restringir o acesso ao SystemUI para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2021-25474

Produtos afetados

Systemui

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-25474 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=10 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-25474 · Aviso do Fabricante
• https://t.me/cibsecurity/30095 · Publicação no Telegram