2022-2482: Android SDK Platform Tools: Zwei Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2022-11-07 13:09): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen, wodurch im schwersten Fall beliebiger Programmcode zur Ausführung gebracht werden kann.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 35 und 36 stehen Sicherheitsupdates in Form der Pakete 'android-tools-33.0.3p1-2.fc35' und 'android-tools-33.0.3p1-1.fc36' im Status 'testing' bereit, um die Schwachstellen zu beheben. Die Software wird damit auf die Version 33.0.3p1 aktualisiert.

Schwachstellen:

CVE-2022-20128

Schwachstelle in Android SDK Platform Tools ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-3168