PT-2024-30948 · Google · Android

Publicado 2024-10-02 · Atualizado 2024-10-07 · CVE-2024-44097

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Google Android (versões afetadas não especificadas)

Descrição

O aplicativo não valida o certificado do servidor corretamente durante a inicialização da conexão TLS, permitindo que um invasor de rede intercepte a conexão e leia os dados. O invasor poderia enviar uma resposta maliciosa ao cliente ou encaminhar os dados possivelmente modificados para o servidor real. Esta vulnerabilidade afeta conexões TLS que são criptografadas contra adulteração ou espionagem.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-44097

Produtos afetados

Android

Referências · 9

• https://t.me/cvenotify/96840 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-44097 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1843169442362245319 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1841520389224096030 · Publicação no Twitter
• https://t.me/cvedetector/6830 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-44097 · Nota de Segurança
• https://support.google.com/product-documentation/answer/14950962?sjid=9489879942601373169-NA · Nota
• https://twitter.com/vuldb/status/1841510712902054317 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1841482026341589358 · Publicação no Twitter