PT-2022-25078 · Unknown · Devicemanagement
CVE-2022-39885
·
Publicado
2022-11-09
·
Atualizado
2023-07-14
CVSS v3.1
5.9
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do DeviceManagement anteriores à SMR Nov-2022 Release 1
Descrição
O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado no componente BootCompletedReceiver CMCC do DeviceManagement. Essa vulnerabilidade permite que um invasor local acesse informações do dispositivo.
Recomendações
Para versões anteriores ao SMR Nov-2022 Release 1, atualize para o SMR Nov-2022 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente BootCompletedReceiver CMCC para minimizar o risco de exploração.
Correção
Improper Handling of Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Devicemanagement