BDU:2022-07368 (CVE-2021-25369)

Уязвимость файла sec_log.log (/data/log/sec_log.log) операционных систем Android мобильных устройств Samsung, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2022-12-23

Описание

Уязвимость файла sec_log.log (/data/log/sec_log.log) операционных систем Android мобильных устройств Samsung связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Android (8.1)Android (8)Android (9)Android (10.0)

Способ устранения

Производитель устройств Samsung рекомендует установитть пакет исправлений SMR-MAR-2021:
https://security.samsungmobile.com/securityUpdate.smsb

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-25369 https://googleprojectzero.blogspot.com/2022/11/a-very-powerful-clipboard-samsung-in-the-wild-exploit-chain.html https://security.samsungmobile.com https://security.samsungmobile.com/securityUpdate.smsb https://source.android.com/docs/security/bulletin/https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена