PT-2022-14748 · Google · Android

CVE-2022-20535 · Publicado 2022-12-16 · Atualizado 2022-12-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Android: Android-13

Descrição

Existe uma vulnerabilidade de divulgação de informações por canal lateral no arquivo WifiManager.java, especificamente na função registerLocalOnlyHotspotSoftApCallback. Essa vulnerabilidade pode permitir que um invasor determine se um aplicativo está instalado sem precisar solicitar permissões, o que pode levar à divulgação de informações locais. Não são necessários privilégios de execução adicionais, e a interação do usuário não é exigida para a exploração.

Recomendações

Para a versão Android-13, considere restringir o acesso ao arquivo WifiManager.java ou à função registerLocalOnlyHotspotSoftApCallback para minimizar o risco de exploração até que uma correção esteja disponível.

Correção

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2022-20535

Produtos afetados

Android

Referências · 3

• https://osv.dev/vulnerability/CVE-2022-20535 · Aviso do Fabricante
• https://source.android.com/security/bulletin/pixel/2022-12-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20535 · Nota de Segurança