PT-2022-10632 · Unknown · Package Manager Service

Publicado 2022-01-03 · Atualizado 2022-01-11 · CVE-2021-37132

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

PackageManagerService (versões afetadas não especificadas)

Descrição

O PackageManagerService apresenta um problema relacionado a permissões, privilégios e controles de acesso. Isso poderia permitir que aplicativos de terceiros obtivessem a lista completa de aplicativos Harmony sem autorização.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2021-37132

Produtos afetados

Package Manager Service

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-37132 · Nota de Segurança
• https://t.me/cibsecurity/34886 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-37132 · Aviso do Fabricante
• https://device.harmonyos.com/en/docs/security/update/security-bulletins-202110-0000001162998526 · Aviso do Fabricante