BDU:2021-03881 (CVE-2021-0517)

Уязвимость функции updateCapabilities (ConnectivityService.java) операционной системы Android, связанная с недостатком реализации потока управления, позволяющая нарушителю получить доступ к конфиденциальной информации

Опубликовано: 2021-08-03

Описание

Уязвимость функции updateCapabilities (ConnectivityService.java) операционной системы Android связана с недостатком реализации потока управления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии

Android (11.0)

Способ устранения

Использование рекомендаций:
https://android.googlesource.com/platform/frameworks/base/+/5b90ebaf4d9edefcd9648b46cd0226f882169476

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-0517 https://vuldb.com/?id.177309 https://source.android.com/security/bulletin/2021-06-01

Проверьте безопасность своего сайта и почты → Полная проверка домена