Google Android 10.0/11.0/12.0/13.0 AutomaticZenRule.java Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k1.34

Zusammenfassunginfo

In Google Android 10.0/11.0/12.0/13.0 wurde eine problematische Schwachstelle gefunden. Dies betrifft einen unbekannten Teil der Datei AutomaticZenRule.java. Die Veränderung resultiert in einer nicht näher spezifizierten Schwachstelle. Diese Schwachstelle wird als CVE-2022-20492 gehandelt. Der Angriff muss lokal erfolgen. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

In Google Android 10.0/11.0/12.0/13.0 (Smartphone Operating System) wurde eine problematische Schwachstelle entdeckt. Es geht um unbekannter Code der Datei AutomaticZenRule.java. CWE definiert das Problem als CWE-770. Es ist nicht bekannt, inwiefern sich eine durchgesetzte Attacke genau auswirken wird. Die Zusammenfassung von CVE lautet:

In many functions of AutomaticZenRule.java, there is a possible failure to persist permissions settings due to resource exhaustion. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12L Android-13Android ID: A-242704043

Die Schwachstelle wurde am 27.01.2023 als A-242704043 öffentlich gemacht. Das Advisory findet sich auf source.android.com. Die Verwundbarkeit wird seit dem 14.10.2021 als CVE-2022-20492 geführt. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von EUVD (EUVD-2022-25752) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.4

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.8
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-770 / CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Timelineinfo

14.10.2021 🔍
27.01.2023 +470 Tage 🔍
27.01.2023 +0 Tage 🔍
18.04.2026 +1177 Tage 🔍

Quelleninfo

Hersteller: google.com

Advisory: A-242704043
Status: Bestätigt

CVE: CVE-2022-20492 (🔍)
GCVE (CVE): GCVE-0-2022-20492
GCVE (VulDB): GCVE-100-219475
EUVD: 🔍
scip Labs: https://www.scip.ch/?labs.20150917

Eintraginfo

Erstellt: 27.01.2023 10:35
Aktualisierung: 18.04.2026 03:28
Anpassungen: 27.01.2023 10:35 (41), 20.02.2023 10:58 (12), 04.04.2025 07:39 (16), 18.04.2026 03:28 (1)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!