PT-2024-13611 · Google · Google Pixel Watch

CVE-2023-48418 · Publicado 2024-01-02 · Atualizado 2024-01-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Google Pixel Watch (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma possível forma de acessar o adb antes da conclusão do SUW devido a um valor padrão inseguro na função checkDebuggingDisallowed do arquivo DeviceVersionFragment.java. Isso poderia levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2023-48418

Produtos afetados

Google Pixel Watch

Referências · 14

• https://twitter.com/CVEnew/status/1742315402183729236 · Publicação no Twitter
• https://t.me/cvenotify/65982 · Publicação no Telegram
• https://t.me/defcon_news/121115 · Publicação no Telegram
• https://source.android.com/docs/security/bulletin/pixel-watch/2023/2023-12-01 · Aviso do Fabricante
• https://twitter.com/fridaysecurity/status/1742391388002554130 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1742442149885452370 · Publicação no Twitter
• https://twitter.com/vuldb/status/1742475903190659330 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1742361666401022137 · Publicação no Twitter
• https://twitter.com/moton/status/1742565330390798500 · Publicação no Twitter
• https://t.me/cvenotify/66977 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-48418 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1742389350535762305 · Publicação no Twitter
• https://t.me/cibsecurity/74216 · Publicação no Telegram
• http://packetstormsecurity.com/files/176446/Android-DeviceVersionFragment.java-Privilege-Escalation.html · Nota