PT-2020-11573 · Google · Android

CVE-2020-0215

·

Publicado

2020-06-11

·

Atualizado

2023-03-03

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Android de Android-8.0 a Android-11
Descrição
O problema está relacionado a um possível vazamento de informações de Bluetooth devido a uma falha na verificação de permissões no método onCreate do arquivo ConfirmConnectActivity.java. Isso poderia levar à escalada de privilégios local, expondo o endereço MAC de emparelhamento Bluetooth sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.
Recomendações
Para as versões do Android de Android 8.0 a Android 11, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

ASB-A-140417248
CVE-2020-0215

Produtos afetados

Android