PT-2022-4134 · Google · Android

CVE-2022-20217

·

Publicado

2022-07-06

·

Atualizado

2023-08-08

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões do Android anteriores à versão corrigida
Descrição
O problema está relacionado ao componente SprdContactsProvider no sistema de telefonia do Android, que apresenta falhas no mecanismo de autorização. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas ao excluir contatos com números de discagem fixa (FDN). Um aplicativo de terceiros poderia explorar essa vulnerabilidade.
Recomendações
Para versões do Android anteriores à versão corrigida, considere restringir o acesso ao componente SprdContactsProvider para minimizar o risco de exploração. Como solução temporária, evite usar o SprdContactsProvider até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2022-04975
CVE-2022-20217

Produtos afetados

Android