PT-2022-11036 · Google · Android

Publicado 2022-03-30 · Atualizado 2022-10-01 · CVE-2021-39758

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android anteriores à versão corrigida

Descrição

No WindowManager, existe uma possibilidade de iniciar uma atividade em primeiro plano a partir do segundo plano devido à falta de uma verificação de permissão. Isso pode levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para versões do Android anteriores à versão corrigida, considere restringir as atividades em segundo plano para minimizar o risco de exploração. Como solução temporária, analise e restrinja o uso de atividades em primeiro plano iniciadas a partir do segundo plano até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

ASB-A-205130886

CVE-2021-39758

Produtos afetados

Android

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-39758 · Nota de Segurança
• https://source.android.com/security/bulletin/2022-10-01 · Nota
• https://osv.dev/vulnerability/ASB-A-205130886 · Aviso do Fabricante
• https://t.me/cibsecurity/39826 · Publicação no Telegram
• https://source.android.com/security/bulletin/android-12l · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-39758 · Aviso do Fabricante
• https://android.googlesource.com/platform/frameworks/base/+/8e4efdb653ed38a6b9c3d306208557352d52cbd5 · Nota