BDU:2023-01819 (CVE-2023-20963)

Уязвимость функции WorkSource операционных систем Android, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2023-04-04

Описание

Уязвимость функции WorkSource операционных систем Android связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Android (11.0)Android (12.0)Android (12.1)Android (13.0)

Способ устранения

Использование рекомендаций производителя:
https://source.android.com/docs/security/bulletin/2023-03-01

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://source.android.com/docs/security/bulletin/2023-03-01 https://www.cybersecurity-help.cz/vdb/SB2023030649 https://securityonline.info/android-app-from-china-exploited-0-day-cve-2023-20963-vulnerability/

Проверьте безопасность своего сайта и почты → Полная проверка домена