08.01.2019

BDU:2019-00211 (CVE-2019-0622) — уязвимость программы мгновенного обмена сообщениями Skype для операционных систем Android

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Средний — 5.3/10 Устранена

Уязвимость программы мгновенного обмена сообщениями Skype для операционных систем Android связана с ошибками обработки специальных запросов аутентификации. Эксплуатация уязвимости может позволить нарушителю обойти блокировку экрана и получить доступ к защищаемой информации

Кого касается и что делать

Уязвимое ПО: Skype for Andriod (Microsoft) — версии 8.35
Что делать: уязвимость устранена производителем — применить исправления: portal.msrc.microsoft.com

Сведения об уязвимости

Идентификаторы	BDU:2019-00211 · CVE-2019-0622
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.3; CVSS 2.0 — 4.9)
Вектор CVSS 3.1	AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N нужен физический доступ, низкая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность
Наименование ФСТЭК	Уязвимость программы мгновенного обмена сообщениями Skype для операционных систем Android, позволяющая нарушителю обойти блокировку экрана и получить доступ к защищаемой информации
Даты	Опубликована: 22.01.2019 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 08.01.2019
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-264 — разрешения, привилегии и средства управления доступом
Класс уязвимости	Уязвимость кода · Способ эксплуатации: нарушение авторизации