PT-2022-11022 · Google · Android

Publicado 2022-03-30 · Atualizado 2022-04-05 · CVE-2021-39744

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Android: Android-12L

Descrição

No DevicePolicyManager, existe uma possibilidade de determinar se um aplicativo está instalado, sem consultar as permissões, devido à divulgação de informações por canal lateral. Isso pode levar à divulgação de informações locais sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para a versão Android-12L, atualize para uma versão que inclua a correção para este problema, uma vez que não há solução alternativa específica disponível para esta versão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2021-39744

Produtos afetados

Android

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-39744 · Aviso do Fabricante
• https://t.me/cibsecurity/39843 · Publicação no Telegram
• https://source.android.com/security/bulletin/android-12l · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39744 · Nota de Segurança