PT-2022-10975

CVE-2021-39692

·

Publicado

2022-03-01

·

Atualizado

2022-03-23

Descrição por

CVSS 2.0
9.3
Alta
MétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Android de Android-10 a Android-12
Descrição
O problema está relacionado a um ataque de tapjacking/sobreposição no método onCreate do arquivo SetupLayoutActivity.java, permitindo que um perfil de trabalho seja configurado sem o consentimento do usuário. Isso pode levar à escalada de privilégios local, exigindo interação do usuário para a exploração e necessitando de privilégios de execução do usuário.
Recomendações
Para as versões do Android de Android-10 a Android-12, considere restringir o acesso ao SetupLayoutActivity até que uma correção esteja disponível, como uma solução temporária para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1021: Improper Restriction of Rendered UI Layers or Frames
Identificadores relacionados
CVE-2021-39692
ASB-A-209611539
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com