PT-2022-14326 · A-Gps · A-Gps

Publicado 2022-04-01 · Atualizado 2022-04-18 · CVE-2022-20081

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

A-GPS (versões afetadas não especificadas)

Descrição

O problema está relacionado a um ataque man-in-the-middle devido à validação inadequada de certificados no A-GPS. Isso pode levar à divulgação remota de informações sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

ASB-A-218242055

CVE-2022-20081

M-ALPS06461919

Produtos afetados

A-Gps

Referências · 5

• https://corp.mediatek.com/product-security-bulletin/April-2022 · Nota
• https://source.android.com/security/bulletin/2022-04-01 · Nota
• https://osv.dev/vulnerability/CVE-2022-20081 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-218242055 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20081 · Nota de Segurança