CVE-2023-20963highbajo ataqueCWE-295

CVE-2023-20963: fallo de gravedad alta en Android

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Android

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

73Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 1.5%
de la publicación al arma80 días
Publicada en NVD24 mar
1ª PoC+80d
CISA KEV+20d
Acción exigida por CISAplazo federal: 2023-05-04

Apply updates per vendor instructions.

En resumen

Un fallo en WorkSource permite que un atacante local eleve sus privilegios en dispositivos Android explotando un error en el manejo de paquetes de datos, sin necesidad de permisos especiales ni interacción del usuario.

Detalle técnico

Vulnerabilidad CWE-295 en el servicio WorkSource de Android 11-13 permite escalación de privilegios local a través de desajuste en serialización/desserialización de parcels, permitiendo que un proceso local sin privilegios obtenga permisos elevados sin interacción del usuario ni capacidades de ejecución adicionales.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In WorkSource, there is a possible parcel mismatch. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-220302519
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Android
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.