BDU:2023-05903

Уязвимость функции onHostEmulationData() операционных систем Android, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-09-21

Описание

Уязвимость функции onHostEmulationData() операционных систем Android связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Android (11.0)Android (12.0)Android (12.1)Android (13.0)

Способ устранения

Использование рекомендаций:
https://source.android.com/security/bulletin/2023-09-01
https://android.googlesource.com/platform/packages/apps/Nfc/+/745632835f3d97513a9c2a96e56e1dc06c4e4176

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://android.googlesource.com/platform/packages/apps/Nfc/+/745632835f3d97513a9c2a96e56e1dc06c4e4176 https://source.android.com/security/bulletin/2023-09-01 https://www.cybersecurity-help.cz/vdb/SB2023090551 https://vuldb.com/?id.239430

Проверьте безопасность своего сайта и почты → Полная проверка домена