Google Android Factory Reset Protection Local Privilege Escalation

CVSS Meta puntuación temporalExploit Precio Actual (≈)Puntaje de interés de CTI
7.5$5k-$25k0.00

Una vulnerabilidad ha sido encontrada en Google Android (Smartphone Operating System) y clasificada como crítica. Una función desconocida del componente Factory Reset Protection es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase local privilege escalation. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

La vulnerabilidad fue publicada el 2022-01-15 con identificación A-171742549 (confirmado). El advisory puede ser descargado de source.android.com. La vulnerabilidad es identificada como CVE-2021-39678. Es fácil de explotar. El ataque sólo se debe hacer local. La explotación requiere una autentificación. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Aplicando un parche es posible eliminar el problema.

Productoinfoeditar

Escribe

Proveedor

Nombre

CPE 2.3infoeditar

CPE 2.2infoeditar

CVSSv3infoeditar

VulDB Puntaje metabásico: 7.8
VulDB Meta puntuación temporal: 7.5

VulDB Puntuación base: 7.8
VulDB Puntuación temporal: 7.5
VulDB Vector: 🔒
VulDB Confiabilidad: 🔍

CVSSv2infoeditar

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
desbloqueardesbloqueardesbloqueardesbloqueardesbloqueardesbloquear
desbloqueardesbloqueardesbloqueardesbloqueardesbloqueardesbloquear
desbloqueardesbloqueardesbloqueardesbloqueardesbloqueardesbloquear

VulDB Puntuación base: 🔒
VulDB Puntuación temporal: 🔒
VulDB Confiabilidad: 🔍

Explotacióninfoeditar

Clase: Local Privilege Escalation
CWE: Desconocido
ATT&CK: Desconocido

Local: Sí
Remoto: No

Disponibilidad: 🔒
Estado: No está definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Predicción de precios: 🔍
Estimación del precio actual: 🔒

0-Daydesbloqueardesbloqueardesbloqueardesbloquear
Hoydesbloqueardesbloqueardesbloqueardesbloquear

Inteligencia de Amenazasinfoeditar

Interesar: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contramedidasinfoeditar

Recomendación: Parche
Estado: 🔍

Hora de 0 días: 🔒

Parche: source.android.com

Línea de tiempoinfoeditar

2021-08-23 Asignado del CVE
2022-01-15 +145 días Publicación del advisory
2022-01-15 +0 días VulDB entrada creado
2022-01-19 +4 días VulDB entrada actualizado

Fuentesinfoeditar

Proveedor: google.com

Advisory: A-171742549
Estado: Confirmado

CVE: CVE-2021-39678 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20150917

Artículoinfoeditar

Fecha de creación: 2022-01-15 07:46
Actualizaciones: 2022-01-19 11:14
Cambios: (1) source_cve_nvd_summary
Completo: 🔍

Comentarios

Sin comentarios aún. Idiomas: es + en.

Por favor inicie sesión para comentar.

◂ AnteriorVisión de conjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!