PT-2022-11067 · Google · Android

Publicado 2022-03-30 · Atualizado 2022-04-05 · CVE-2021-39790

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android: Android-12L

Descrição

O problema está relacionado à falta de uma verificação de permissão no aplicativo de discagem, permitindo a manipulação das configurações do correio de voz visual. Isso pode levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Recomendações

Para a versão Android-12L, considere restringir o acesso às configurações do correio de voz visual até que uma correção esteja disponível.

Como solução temporária, considere desativar a manipulação das configurações do correio de voz visual no Dialer até que uma correção seja fornecida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2021-39790

Produtos afetados

Android

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-39790 · Nota de Segurança
• https://source.android.com/security/bulletin/android-12l · Aviso do Fabricante
• https://t.me/cibsecurity/39866 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-39790 · Aviso do Fabricante