Google Android 10.0/11.0/12.0 Emergency Calling CreateConnectionProcessor.java sortSimPhoneAccountsForEmergency Negação de Serviço

CVSS Meta Temp scorePreço de exploração actual (≈)Nota de Interesse CTI
3.2$0-$5k0.00

Uma vulnerabilidade foi encontrada em Google Android 10.0/11.0/12.0 e classificada como problemático. Afectado é a função sortSimPhoneAccountsForEmergency do ficheiro CreateConnectionProcessor.java do componente Emergency Calling. A manipulação com uma entrada desconhecida leva a Negação de Serviço. A definição de CWE para a vulnerabilidade é CWE-404. Por CVE é registado:

In sortSimPhoneAccountsForEmergency of CreateConnectionProcessor.java, there is a possible prevention of access to emergency calling due to an unhandled exception. In rare instances, this could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12Android ID: A-208267659
O aconselhamento é partilhado para download em source.android.com.

A vulnerabilidade é identificada como CVE-2021-39659. A atribuição do CVE aconteceu em 23/08/2021. O ataque deve ser apenas local. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Deve assumir-se que uma exploração custa actualmente cerca de USD $0-$5k.

É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k.

Recomenda-se a aplicação de um remendo para resolver este problema.

Produtoinformaçãopersonalizar

Tipo

Fabricante

Nome

CPE 2.3informaçãopersonalizar

CPE 2.2informaçãopersonalizar

CVSSv3informaçãopersonalizar

VulDB Meta Pontuação Base: 3.3
VulDB Meta Temp score: 3.2

VulDB Pontuação Base: 3.3
VulDB Pontuação da Tempestade: 3.2
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍

CVSSv2informaçãopersonalizar

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação da Tempestade: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformaçãopersonalizar

Classe: Negação de Serviço
CWE: CWE-404
ATT&CK: Desconhecido

Local: Sim
Remoto: Não

Disponibilidade: 🔒
Estado: Não definido
Tendência dos preços: 🔍
Estimativa de preço actual: 🔒

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de Ameaçasinformaçãopersonalizar

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformaçãopersonalizar

Recomendação: Patch
Estado: 🔍

Tempo 0-Dia: 🔒

Patch: source.android.com

Linha do tempoinformaçãopersonalizar

23/08/2021 CVE atribuído
15/01/2022 +145 Dias Aconselhamento publicado
15/01/2022 +0 Dias Entrada VulDB criada
19/01/2022 +4 Dias Última actualização da VulDB

Fontesinformaçãopersonalizar

Fabricante: google.com

Aconselhamento: A-208267659
Estado: Confirmado

CVE: CVE-2021-39659 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20150917

Entradainformaçãopersonalizar

Criado em: 15/01/2022 08h11
Actualizado em: 19/01/2022 14h38
Ajustamentos: (1) source_cve_nvd_summary
Completo: 🔍

Comentários

Ainda sem comentários. Idiomas: pt + en.

Por favor inicie sessão para comentar.

Might our Artificial Intelligence support you?

Check our Alexa App!