PT-2021-22233 · Google+1 · Android+1

Publicado 2021-08-11 · Atualizado 2021-08-20 · CVE-2021-38591

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Dispositivos móveis LG com sistema operacional Android P e Q para mt6762/mt6765/mt6883

Descrição

Foi detectada uma falha em dispositivos móveis LG que permite que invasores alterem parte do conteúdo da NvRAM, aproveitando uma configuração incorreta de um comando de depuração.

Recomendações

Para dispositivos móveis LG com software Android OS P e Q para mt6762/mt6765/mt6883, considere desativar o comando de depuração como uma solução temporária até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-38591

Produtos afetados

Android

Lg Mobile Devices

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-38591 · Nota de Segurança
• https://t.me/cibsecurity/27209 · Publicação no Telegram
• https://t.me/cvenotify/19817 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-38591 · Aviso do Fabricante
• https://t.me/cvenotify/19176 · Publicação no Telegram
• https://lgsecurity.lge.com · Aviso do Fabricante