PT-2022-16402
CVE-2022-24000
·
Publicado
2022-02-11
·
Atualizado
2022-02-22
Descrição por
CVSS 3.1
3.9
BaixaMétricasAV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do DataUsageReminderReceiver anteriores à SMR Feb-2022 Release 1
Descrição
A vulnerabilidade permite que invasores locais acessem arquivos de mídia sem permissão no KnoxPrivacyNoticeReceiver por meio de uma Intent implícita. Isso se deve a uma vulnerabilidade de sequestro de PendingIntent no DataUsageReminderReceiver.
Recomendações
Para versões anteriores ao SMR Feb-2022 Release 1, considere restringir o acesso ao
DataUsageReminderReceiver para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, evite usar Intents implícitos com o KnoxPrivacyNoticeReceiver para impedir o acesso não autorizado a arquivos de mídia.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾