PT-2020-11593 · Google · Android

CVE-2020-0238

·

Publicado

2020-08-01

·

Atualizado

2024-12-24

CVSS v3.1

7.0

Alta

VetorAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Android 8.0 a 10
Descrição
Uma falha de lógica no aplicativo Configurações pode levar a um ataque do tipo “confused deputy” devido a uma condição de corrida no método updatePreferenceIntents do AccountTypePreferenceLoader. Isso pode resultar em escalonamento local de privilégios e na execução de atividades privilegiadas sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.
Recomendações
Para as versões do Android 8.0 a 10, aplique a correção para o problema no AccountTypePreferenceLoader para impedir a escalada local de privilégios.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Time Of Check To Time Of Use

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

ASB-A-150946634
CVE-2020-0238

Produtos afetados

Android