PT-2020-16471

CVE-2020-26598

·

Publicado

2020-10-06

·

Atualizado

2020-10-08

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Dispositivos móveis LG com versões do sistema operacional Android 8.0 a 9.0
Descrição
Uma falha no componente de gerenciamento de rede pode permitir que um agente não autorizado interrompa uma conexão TCP.
Recomendações
Para as versões do sistema operacional Android 8.0 a 9.0, considere restringir o acesso ao componente de gerenciamento de rede até que uma correção esteja disponível.
Como solução temporária, evite usar a funcionalidade de gerenciamento de rede afetada para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾