PT-2020-11747
CVE-2020-0394
·
Publicado
2020-09-01
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Android 8.0 a 11
Descrição
Existe um possível vetor de tapjacking devido a um valor padrão inseguro no método
onCreate do arquivo BluetoothPairingDialog.java. Isso pode levar à escalada de privilégios local, permitindo que dispositivos não confiáveis acessem listas de contatos sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.Recomendações
Para as versões do Android 8.0 a 11, considere restringir o acesso ao
BluetoothPairingDialog até que uma correção esteja disponível. Como solução temporária, evite usar o recurso de emparelhamento Bluetooth nessas versões para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esse problema.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾