CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
3.2	$0-$5k	0.00

Es wurde eine Schwachstelle in Google Android 9.0/10.0/11.0/12.0 (Smartphone Operating System) entdeckt. Sie wurde als problematisch eingestuft. Es geht dabei um die Funktion DevicePickerFragment der Komponente Bluetooth Handler. Durch Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-275 vorgenommen. Wie sich ein erfolgreicher Angriff genau auswirkt, ist nicht bekannt.

Die Schwachstelle wurde am 15.01.2022 als A-162951906 publiziert. Bereitgestellt wird das Advisory unter source.android.com. Die Identifikation der Schwachstelle wird seit dem 06.11.2020 mit CVE-2021-1037 vorgenommen. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 15.01.2022). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft steigend verhalten werden.Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1222 aus.

Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen.

Produktinfo

Typ

• Smartphone Operating System

Hersteller

• Google

Name

• Android

Version

• 9.0
• 10.0
• 11.0
• 12.0

Lizenz

• free

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 3.2

VulDB Base Score: 3.3
VulDB Temp Score: 3.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-275 / CWE-266
ATT&CK: T1222

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Timelineinfo

06.11.2020 🔍
15.01.2022 +435 Tage 🔍
15.01.2022 +0 Tage 🔍
19.01.2022 +4 Tage 🔍

Quelleninfo

Hersteller: google.com

Advisory: A-162951906
Status: Bestätigt

CVE: CVE-2021-1037 (🔍)
scip Labs: https://www.scip.ch/?labs.20150917

Eintraginfo

Erstellt: 15.01.2022 08:06
Aktualisierung: 19.01.2022 14:06
Anpassungen: 15.01.2022 08:06 (42), 19.01.2022 14:05 (1), 19.01.2022 14:06 (1)
Komplett: 🔍

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!