PT-2022-10943 · Google · Android

Publicado 2022-02-11 · Atualizado 2023-03-01 · CVE-2021-39658

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do SoC Android (versões afetadas não especificadas)

Descrição

O serviço ismsEx, uma extensão do serviço de sistema SMS em equipamentos Unisoc, não verifica as permissões do usuário que está ligando, resultando em vazamentos de permissão. Isso permite que aplicativos de terceiros modifiquem e definam propriedades do sistema de forma arbitrária.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2021-39658

Produtos afetados

Android

Referências · 3

• https://t.me/cvenotify/33594 · Publicação no Telegram
• https://source.android.com/security/bulletin/2022-02-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39658 · Nota de Segurança