PT-2022-14682 · Google · Android
CVE-2022-20463
·
Publicado
2022-11-09
·
Atualizado
2022-12-16
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do Android de Android-10 a Android-13
Descrição
Um erro lógico no código da função
factoryReset do WifiServiceImpl pode preservar as configurações de Wi-Fi, levando a um problema local durante a redefinição de fábrica da rede. Esse problema não requer privilégios de execução adicionais nem interação do usuário para ser explorado.Recomendações
Para as versões do Android de Android-10 a Android-13, considere restringir o acesso à função factoryReset do WifiServiceImpl até que um patch esteja disponível.
Como solução temporária, evite usar a opção de redefinição de fábrica nas configurações de rede para minimizar o risco de preservação das configurações de Wi-Fi.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Android