PT-2022-14475 · Google · Android
CVE-2022-20252
·
Publicado
2022-08-11
·
Atualizado
2022-08-13
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Android: Android-13
Descrição
A vulnerabilidade diz respeito a uma divulgação de informações por canal lateral no PackageManager, permitindo que um invasor determine se um aplicativo está instalado sem precisar solicitar permissões. Isso pode levar à divulgação de informações locais, e não são necessários privilégios de execução adicionais para a exploração. Não é necessária a interação do usuário para que essa vulnerabilidade seja explorada.
Recomendações
Para a versão Android-13, considere restringir o acesso ao PackageManager até que uma correção esteja disponível. Como solução temporária, evite usar informações confidenciais nas instalações de aplicativos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Side Channel Attack
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android