PT-2022-11060 · Google · Android

Publicado 2022-03-30 · Atualizado 2022-04-05 · CVE-2021-39782

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android: Android-12L

Descrição

No componente Telephony, existe a possibilidade de modificação não autorizada do arquivo PLMN SIM devido à ausência de uma verificação de permissão. Isso pode levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para a versão Android-12L, considere restringir o acesso ao componente de telefonia para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, desativar a modificação do arquivo PLMN SIM poderia impedir alterações não autorizadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2021-39782

Produtos afetados

Android

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-39782 · Aviso do Fabricante
• https://source.android.com/security/bulletin/android-12l · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39782 · Nota de Segurança
• https://t.me/cibsecurity/39858 · Publicação no Telegram