PT-2022-14714 · Google · Android

CVE-2022-20501

·

Publicado

2022-12-01

·

Atualizado

2022-12-15

CVSS v3.1

7.3

Alta

VetorAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Android de Android-10 a Android-13
Descrição
A vulnerabilidade permite que um invasor possa induzir um usuário a habilitar uma conta de telefone maliciosa devido a um ataque de tapjacking/overlay no método onCreate do arquivo EnableAccountPreferenceActivity.java. Isso pode levar à escalada de privilégios local, exigindo interação do usuário para a exploração e necessitando de privilégios de execução do usuário.
Recomendações
Para as versões do Android de Android-10 a Android-13, considere restringir o acesso ao EnableAccountPreferenceActivity até que uma correção esteja disponível e evite interações do usuário que possam levar à exploração deste problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Clickjacking

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

ASB-A-246933359
CVE-2022-20501

Produtos afetados

Android