PT-2022-9144 · Google · Android
CVE-2021-1037
·
Publicado
2022-01-14
·
Atualizado
2023-08-08
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Android 9 a 12
Descrição
O problema diz respeito a uma transmissão enviada pelo DevicePickerFragment quando um novo dispositivo é emparelhado, sem verificações de permissão. Isso permite que qualquer aplicativo se registre e escute a transmissão, possibilitando o rastreamento de dispositivos emparelhados sem a necessidade de permissões de BLUETOOTH.
Recomendações
Para as versões do Android 9 a 12, como solução temporária, considere restringir o acesso à transmissão do DevicePickerFragment até que uma correção esteja disponível. Evite usar a transmissão para rastrear dispositivos emparelhados em aplicativos que não exigem permissões de BLUETOOTH. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android