PT-2022-14474 · Google · Android
CVE-2022-20251
·
Publicado
2022-08-11
·
Atualizado
2022-08-13
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Android: Android-13
Descrição
A vulnerabilidade diz respeito a uma divulgação de informações por canal lateral no LocaleManager, permitindo que um invasor determine se um aplicativo está instalado sem precisar solicitar permissões de consulta. Isso pode levar à divulgação de informações locais, e não são necessários privilégios de execução adicionais para a exploração. Não é necessária a interação do usuário para que essa vulnerabilidade seja explorada.
Recomendações
Para a versão Android-13, considere restringir o acesso a informações confidenciais até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a funcionalidade do LocaleManager para minimizar o risco de divulgação de informações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Side Channel Attack
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android