Alerta de seguridad (A24-08-01): Múltiples vulnerabilidades en Android

Descripción:

Google ha publicado el boletín de seguridad de Android de agosto de 2024 para solucionar varias vulnerabilidades en el sistema operativo Android. Los detalles de los parches se pueden encontrar en:
https://source.android.com/docs/security/bulletin/2024-08-01

Sistemas afectados:

• Versiones Android 12, 12L, 13 y 14

Impacto:

La explotación exitosa de las vulnerabilidades podría llevar a la ejecución remota de código, denegación de servicio, elevación de privilegios o divulgación de información en un sistema afectado.

Recomendación:

Algunos fabricantes han corregido o tienen previsto corregir las vulnerabilidades de sus sistemas Android. Se recomienda a los usuarios que consulten a los proveedores para confirmar la disponibilidad de parches. Si hay parches disponibles, los usuarios deben actualizar a las versiones corregidas o seguir las recomendaciones proporcionadas por los proveedores para mitigar el riesgo.

Más información:

• https://source.android.com/docs/security/bulletin/2024-08-01
• https://www.hkcert.org/security-bulletin/android-multiple-vulnerabilities_20240806
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20971
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-21351
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-2937
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-4607
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20082
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21478
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21481
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-23350
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-23352 (a CVE-2024-23353)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-23355 (a CVE-2024-23357)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-23381 (a CVE-2024-23384)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-31333
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33010 (a CVE-2024-33015)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33018 (a CVE-2024-33020)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33023 (a CVE-2024-33028)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34727
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34731
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34734 (a CVE-2024-34743)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-36971