PT-2022-14518 · Google · Android

CVE-2022-20292 · Publicado 2022-08-11 · Atualizado 2022-08-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versão Android-13

Descrição

O problema é causado por um erro de lógica no código, permitindo que as proteções contra a redefinição de fábrica sejam contornadas nas Configurações. Isso pode levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para a versão Android-13, atualize para uma versão que inclua uma correção para este problema, uma vez que não há solução alternativa específica disponível para esta versão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2022-20292

Produtos afetados

Android

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-20292 · Nota de Segurança
• https://source.android.com/security/bulletin/android-13 · Aviso do Fabricante
• https://t.me/cvenotify/34697 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-20292 · Aviso do Fabricante
• https://t.me/cibsecurity/48055 · Publicação no Telegram