PT-2022-14441 · Google · Android

CVE-2022-20218 · Publicado 2022-07-13 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android de Android-12 a Android-12L

Descrição

O problema é causado por um erro de lógica no código do PermissionController, permitindo que permissões sejam obtidas e mantidas sem o consentimento do usuário. Isso pode levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android de Android-12 a Android-12L, atualize para uma versão que inclua a correção do erro de lógica no código do PermissionController.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

ASB-A-223907044

CVE-2022-20218

Produtos afetados

Android

Referências · 7

• https://source.android.com/security/bulletin/2022-09-01 · Nota
• https://source.android.com/security/bulletin/2022-07-01 · Aviso do Fabricante
• https://t.me/cibsecurity/46189 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-20218 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20218 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/modules/Permission/+/8dbba56c6fe90f5559bdcfccd70594efcbba61b6 · Nota
• https://osv.dev/vulnerability/ASB-A-223907044 · Aviso do Fabricante