PT-2022-14564 · Google · Android
CVE-2022-20339
·
Publicado
2022-08-11
·
Atualizado
2022-08-16
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Android: Android-13
Descrição
O problema está relacionado a uma configuração insegura da SEpolicy no Android, o que pode levar à divulgação local de informações sobre a topografia da rede. Não são necessários privilégios de execução adicionais para a exploração, e não é necessária a interação do usuário.
Recomendações
Para a versão Android-13, considere restringir o acesso às informações da tabela de vizinhos de rede como uma solução temporária até que um patch esteja disponível.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Android