Notas de la versión de seguridad de Android 10

Publicado el 20 de agosto de 2019 | Actualizado el 27 de enero de 2021

Estas Notas de la versión de seguridad de Android contienen detalles de las vulnerabilidades de seguridad que afectan a los dispositivos Android y que se abordan como parte de Android 10. Los dispositivos Android 10 con un nivel de parche de seguridad de 2019-09-01 o posterior están protegidos contra estos problemas (Android 10, publicado el AOSP, tiene un nivel de parche de seguridad predeterminado de 2019-09-01). Para saber cómo verificar el nivel del parche de seguridad de un dispositivo, consulte Cómo verificar y actualizar su versión de Android .

Los socios de Android reciben notificaciones de todos los problemas antes de su publicación. Los parches de código fuente para estos problemas se publicarán en el repositorio del Proyecto de código abierto de Android (AOSP) como parte de la versión de Android 10.

La evaluación de la gravedad de los problemas en estas notas de la versión se basa en el efecto que la explotación de la vulnerabilidad podría tener en un dispositivo afectado, suponiendo que las mitigaciones de la plataforma y el servicio estén desactivadas para fines de desarrollo o si se omiten con éxito.

No hemos recibido informes de explotación activa por parte de clientes o abuso de estos problemas recientemente reportados. Consulte la sección de mitigaciones de Android y Google Play Protect para obtener detalles sobre las protecciones de la plataforma de seguridad de Android y Google Play Protect, que mejoran la seguridad de la plataforma Android.

Anuncios

  • Los problemas descritos en este documento se abordan como parte de Android 10. Esta información se proporciona como referencia y transparencia.
  • Nos gustaría reconocer y agradecer a la comunidad de investigación de seguridad por sus continuas contribuciones para proteger el ecosistema de Android.

Mitigaciones de servicios de Android y Google

Este es un resumen de las mitigaciones proporcionadas por la plataforma de seguridad de Android y las protecciones de servicios como Google Play Protect . Estas capacidades reducen la probabilidad de que las vulnerabilidades de seguridad puedan explotarse con éxito en Android.

  • La explotación de muchos problemas en Android se vuelve más difícil debido a las mejoras en las versiones más recientes de la plataforma Android. Animamos a todos los usuarios a actualizar a la última versión de Android siempre que sea posible.
  • El equipo de seguridad de Android monitorea activamente el abuso a través de Google Play Protect y advierte a los usuarios sobre aplicaciones potencialmente dañinas . Google Play Protect está habilitado de forma predeterminada en dispositivos con servicios móviles de Google y es especialmente importante para los usuarios que instalan aplicaciones desde fuera de Google Play.

Android 10: detalles de la vulnerabilidad

Las secciones siguientes brindan detalles sobre las vulnerabilidades de seguridad corregidas como parte de Android 10. Las vulnerabilidades se agrupan según el componente al que afectan e incluyen detalles como el CVE, referencias asociadas, tipo de vulnerabilidad y gravedad .

Tiempo de ejecución de Android

CVE Referencias Tipo Gravedad
CVE-2019-9290 A-113039724 EoP Moderado
CVE-2019-9429 A-110035108 EoP Moderado

Estructura

CVE Referencias Tipo Gravedad
CVE-2019-9262 A-111792351 ICE Moderado
CVE-2019-9256 A-111921829 ICE Moderado
CVE-2019-9280 A-119322269 EoP Moderado
CVE-2019-2216 A-38390530 EoP Moderado
CVE-2019-2089 A-116608833 EoP Moderado
CVE-2019-9288 A-111363077 EoP Moderado
CVE-2019-9384 A-120568007 EoP Moderado
CVE-2019-9269 A-36899497 EoP Moderado
CVE-2019-9378 A-124539196 EoP Moderado
CVE-2019-9380 A-123700098 EoP Moderado
CVE-2019-9407 A-112434609 EoP Moderado
CVE-2019-2088 A-143895055 IDENTIFICACIÓN Moderado
CVE-2019-2058 A-136089102 IDENTIFICACIÓN Moderado
CVE-2019-9351 A-128599864 IDENTIFICACIÓN Moderado
CVE-2019-9281 A-32748076 IDENTIFICACIÓN Moderado
CVE-2019-9377 A-128599663 IDENTIFICACIÓN Moderado
CVE-2019-9292 A-115384617 IDENTIFICACIÓN Moderado
CVE-2019-9424 A-110941092 IDENTIFICACIÓN Moderado
CVE-2019-9399 A-115635664 IDENTIFICACIÓN Moderado
CVE-2019-9421 A-111215250 IDENTIFICACIÓN Moderado
CVE-2019-9323 A-30770233 IDENTIFICACIÓN Moderado
CVE-2019-9438 A-77821568 IDENTIFICACIÓN Moderado
CVE-2019-9373 A-130173029 DoS Moderado
CVE-2019-9372 A-132782448 DoS Moderado

Biblioteca

CVE Referencias Tipo Gravedad
CVE-2019-9423 A-110986616 EoP Moderado
CVE-2019-9459 A-79593569 EoP Moderado

Marco de medios

CVE Referencias Tipo Gravedad
CVE-2019-9297 A-112890242 ICE Moderado
CVE-2019-9298 A-112892194 ICE Moderado
CVE-2019-9299 A-112663886 ICE Moderado
CVE-2019-9300 A-112661610 ICE Moderado
CVE-2019-9301 A-112663384 ICE Moderado
CVE-2019-9302 A-112661356 ICE Moderado
CVE-2019-9303 A-112661057 ICE Moderado
CVE-2019-9304 A-112662270 ICE Moderado
CVE-2019-9305 A-112661835 ICE Moderado
CVE-2019-9306 A-112661348 ICE Moderado
CVE-2019-9307 A-112661893 ICE Moderado
CVE-2019-9308 A-112661742 ICE Moderado
CVE-2019-9346 A-128433933 ICE Moderado
CVE-2019-9357 A-112662995 ICE Moderado
CVE-2019-9382 A-120874654 ICE Moderado
CVE-2019-9405 A-112890225 ICE Moderado
CVE-2019-9278 A-112537774 ICE Moderado
CVE-2020-0086 A-131859347 EoP Moderado
CVE-2019-9310 A-112891546 EoP Moderado
CVE-2019-9232 A-122675483 IDENTIFICACIÓN Moderado
CVE-2019-9247 A-120426166 IDENTIFICACIÓN Moderado
CVE-2019-9282 A-113211371 IDENTIFICACIÓN Moderado
CVE-2019-9293 A-117661116 IDENTIFICACIÓN Moderado
CVE-2019-9294 A-111764444 IDENTIFICACIÓN Moderado
CVE-2019-9313 A-112005441 IDENTIFICACIÓN Moderado
CVE-2019-9314 A-112329563 IDENTIFICACIÓN Moderado
CVE-2019-9315 A-112326216 IDENTIFICACIÓN Moderado
CVE-2019-9316 A-112052432 IDENTIFICACIÓN Moderado
CVE-2019-9317 A-112052258 IDENTIFICACIÓN Moderado
CVE-2019-9318 A-111764725 IDENTIFICACIÓN Moderado
CVE-2019-9319 A-111762100 IDENTIFICACIÓN Moderado
CVE-2019-9320 A-111761624 IDENTIFICACIÓN Moderado
CVE-2019-9321 A-111208713 IDENTIFICACIÓN Moderado
CVE-2019-9322 A-111128067 IDENTIFICACIÓN Moderado
CVE-2019-9325 A-112001302 IDENTIFICACIÓN Moderado
CVE-2019-9334 A-112859934 IDENTIFICACIÓN Moderado
CVE-2019-9335 A-112328051 IDENTIFICACIÓN Moderado
CVE-2019-9336 A-112326322 IDENTIFICACIÓN Moderado
CVE-2019-9337 A-112204376 IDENTIFICACIÓN Moderado
CVE-2019-9338 A-111762686 IDENTIFICACIÓN Moderado
CVE-2019-9347 A-109891727 IDENTIFICACIÓN Moderado
CVE-2019-9359 A-111407302 IDENTIFICACIÓN Moderado
CVE-2019-9361 A-111762807 IDENTIFICACIÓN Moderado
CVE-2019-9362 A-120426980 IDENTIFICACIÓN Moderado
CVE-2019-9364 A-73364631 IDENTIFICACIÓN Moderado
CVE-2019-9366 A-112052062 IDENTIFICACIÓN Moderado
CVE-2019-9370 A-133880046 IDENTIFICACIÓN Moderado
CVE-2019-9406 A-112552517 IDENTIFICACIÓN Moderado
CVE-2019-9408 A-112380157 IDENTIFICACIÓN Moderado
CVE-2019-9409 A-112272091 IDENTIFICACIÓN Moderado
CVE-2019-9410 A-112204443 IDENTIFICACIÓN Moderado
CVE-2019-9411 A-112204845 IDENTIFICACIÓN Moderado
CVE-2019-9412 A-112006096 IDENTIFICACIÓN Moderado
CVE-2019-9415 A-111805098 IDENTIFICACIÓN Moderado
CVE-2019-9416 A-111804142 IDENTIFICACIÓN Moderado
CVE-2019-9433 A-80479354 IDENTIFICACIÓN Moderado
CVE-2019-9252 A-73339042 IDENTIFICACIÓN Moderado
CVE-2019-9268 A-77474014 DoS Moderado
CVE-2020-0088 A-124389881 DoS Moderado
CVE-2019-9283 A-112663564 DoS Moderado
CVE-2019-9348 A-128431761 DoS Moderado
CVE-2019-9349 A-124330204 DoS Moderado
CVE-2019-9352 A-124253062 DoS Moderado
CVE-2019-9371 A-132783254 DoS Moderado
CVE-2019-9379 A-124329638 DoS Moderado
CVE-2019-9418 A-111450210 DoS Moderado
CVE-2019-9420 A-111272481 DoS Moderado

Sistema

CVE Referencias Tipo Gravedad
CVE-2019-9475 A-9496886 IDENTIFICACIÓN Alto
CVE-2019-9363 A-123584306 ICE Moderado
CVE-2019-9365 A-109838537 ICE Moderado
CVE-2018-9425 A-73884967 EoP Moderado
CVE-2019-9463 A-113584607 EoP Moderado
CVE-2019-9291 A-112159179 EoP Moderado
CVE-2019-9386 A-122361874 EoP Moderado
CVE-2019-9375 A-129344244 EoP Moderado
CVE-2019-9238 A-121267042 EoP Moderado
CVE-2019-9257 A-113572342 EoP Moderado
CVE-2019-9258 A-113655028 EoP Moderado
CVE-2019-9259 A-113575306 EoP Moderado
CVE-2019-9263 A-73136824 EoP Moderado
CVE-2019-9266 A-119501435 EoP Moderado
CVE-2019-9295 A-36885811 EoP Moderado
CVE-2019-9309 A-117985575 EoP Moderado
CVE-2019-9350 A-129562815 EoP Moderado
CVE-2019-9358 A-120156401 EoP Moderado
CVE-2018-9489 A-77286245 IDENTIFICACIÓN Moderado
CVE-2019-9473 A-115363533 IDENTIFICACIÓN Moderado
CVE-2019-9474 A-79996267 IDENTIFICACIÓN Moderado
CVE-2019-9440 A-37637796 IDENTIFICACIÓN Moderado
CVE-2019-9277 A-68016944 IDENTIFICACIÓN Moderado
CVE-2019-9233 A-122529021 IDENTIFICACIÓN Moderado
CVE-2019-9234 A-122465453 IDENTIFICACIÓN Moderado
CVE-2019-9235 A-122323053 IDENTIFICACIÓN Moderado
CVE-2019-9236 A-122322613 IDENTIFICACIÓN Moderado
CVE-2019-9237 A-121325979 IDENTIFICACIÓN Moderado
CVE-2019-9239 A-121263487 IDENTIFICACIÓN Moderado
CVE-2019-9240 A-121150966 IDENTIFICACIÓN Moderado
CVE-2019-9241 A-121036603 IDENTIFICACIÓN Moderado
CVE-2019-9242 A-121035878 IDENTIFICACIÓN Moderado
CVE-2019-9243 A-120905706 IDENTIFICACIÓN Moderado
CVE-2019-9244 A-120865977 IDENTIFICACIÓN Moderado
CVE-2019-9246 A-120428637 IDENTIFICACIÓN Moderado
CVE-2019-9249 A-120255805 IDENTIFICACIÓN Moderado
CVE-2019-9250 A-120276962 IDENTIFICACIÓN Moderado
CVE-2019-9251 A-120274615 IDENTIFICACIÓN Moderado
CVE-2019-9253 A-109769728 IDENTIFICACIÓN Moderado
CVE-2019-9260 A-113495295 IDENTIFICACIÓN Moderado
CVE-2019-9265 A-37994606 IDENTIFICACIÓN Moderado
CVE-2019-9272 A-11596047 IDENTIFICACIÓN Moderado
CVE-2019-9284 A-111850706 IDENTIFICACIÓN Moderado
CVE-2019-9287 A-78287084 IDENTIFICACIÓN Moderado
CVE-2019-9289 A-79883824 IDENTIFICACIÓN Moderado
CVE-2018-9581 A-111698366 IDENTIFICACIÓN Moderado
CVE-2019-9296 A-112162089 IDENTIFICACIÓN Moderado
CVE-2019-9312 A-78288018 IDENTIFICACIÓN Moderado
CVE-2019-9326 A-111215173 IDENTIFICACIÓN Moderado
CVE-2019-9328 A-111895000 IDENTIFICACIÓN Moderado
CVE-2019-9329 A-112917952 IDENTIFICACIÓN Moderado
CVE-2019-9332 A-78286500 IDENTIFICACIÓN Moderado
CVE-2019-9333 A-109753657 IDENTIFICACIÓN Moderado
CVE-2019-9344 A-120845341 IDENTIFICACIÓN Moderado
CVE-2019-9353 A-123024201 IDENTIFICACIÓN Moderado
CVE-2019-9354 A-118148142 IDENTIFICACIÓN Moderado
CVE-2019-9355 A-115903122 IDENTIFICACIÓN Moderado
CVE-2019-9356 A-111699773 IDENTIFICACIÓN Moderado
CVE-2019-9360 A-120610663 IDENTIFICACIÓN Moderado
CVE-2019-9368 A-79883568 IDENTIFICACIÓN Moderado
CVE-2019-9369 A-79995407 IDENTIFICACIÓN Moderado
CVE-2019-9381 A-122677612 IDENTIFICACIÓN Moderado
CVE-2019-9383 A-120843827 IDENTIFICACIÓN Moderado
CVE-2019-9387 A-117569833 IDENTIFICACIÓN Moderado
CVE-2019-9388 A-117567437 IDENTIFICACIÓN Moderado
CVE-2019-9403 A-113512324 IDENTIFICACIÓN Moderado
CVE-2019-9414 A-111893041 IDENTIFICACIÓN Moderado
CVE-2019-9427 A-110166350 IDENTIFICACIÓN Moderado
CVE-2019-9431 A-109755179 IDENTIFICACIÓN Moderado
CVE-2019-9432 A-80546108 IDENTIFICACIÓN Moderado
CVE-2019-9434 A-80432895 IDENTIFICACIÓN Moderado
CVE-2019-9435 A-80146682 IDENTIFICACIÓN Moderado
CVE-2019-9330 A-111214739 IDENTIFICACIÓN Moderado
CVE-2019-9331 A-112272279 IDENTIFICACIÓN Moderado
CVE-2019-9341 A-111214770 IDENTIFICACIÓN Moderado
CVE-2019-9342 A-111214470 IDENTIFICACIÓN Moderado
CVE-2019-9343 A-112050983 IDENTIFICACIÓN Moderado
CVE-2019-9367 A-112106425 IDENTIFICACIÓN Moderado
CVE-2019-9413 A-111935831 IDENTIFICACIÓN Moderado
CVE-2019-9417 A-111450079 IDENTIFICACIÓN Moderado
CVE-2019-9419 A-111407544 IDENTIFICACIÓN Moderado
CVE-2019-9422 A-111214766 IDENTIFICACIÓN Moderado
CVE-2020-0236 A-79703353 IDENTIFICACIÓN Moderado
CVE-2019-9279 A-110476382 DoS Moderado
CVE-2019-9285 A-111215315 DoS Moderado
CVE-2019-9286 A-111213909 DoS Moderado
CVE-2019-9311 A-79431031 DoS Moderado
CVE-2019-9327 A-112050583 DoS Moderado
CVE-2019-9462 A-91544774 DoS Moderado
CVE-2019-9389 A-117567058 DoS Moderado
CVE-2019-9390 A-117551475 DoS Moderado
CVE-2019-9393 A-116357965 DoS Moderado
CVE-2019-9394 A-116351796 DoS Moderado
CVE-2019-9395 A-116267405 DoS Moderado
CVE-2019-9396 A-115747155 DoS Moderado
CVE-2019-9397 A-115747410 DoS Moderado
CVE-2019-9398 A-115745406 DoS Moderado
CVE-2019-9400 A-115509589 DoS Moderado
CVE-2019-9401 A-115375248 DoS Moderado
CVE-2019-9402 A-115372550 DoS Moderado
CVE-2019-9404 A-112923309 DoS Moderado
CVE-2019-9425 A-110846194 DoS Moderado
CVE-2019-9430 A-109838296 DoS Moderado

Libxaac

La biblioteca libxaac de Android 9 se marcó como experimental y se eliminó de las compilaciones de producción de Android como parte del Boletín de seguridad de Android de noviembre de 2018 . Nos gustaría agradecer a los investigadores por sus hallazgos.

Los problemas identificados incluyen los siguientes ID de CVE: CVE-2019-2055, CVE-2019-2059, CVE-2019-2060, CVE-2019-2061, CVE-2019-2062, CVE-2019-2063, CVE-2019-2064 , CVE-2019-2065, CVE-2019-2066, CVE-2019-2067, CVE-2019-2068, CVE-2019-2069, CVE-2019-2070, CVE-2019-2071, CVE-2019-2072, CVE -2019-2073, CVE-2019-2074, CVE-2019-2075, CVE-2019-2076, CVE-2019-2077, CVE-2019-2078, CVE-2019-2079, CVE-2019-2080, CVE-2019 -2081, CVE-2019-2082, CVE-2019-2083, CVE-2019-2084, CVE-2019-2085, CVE-2019-2086, CVE-2019-2087, CVE-2019-2138, CVE-2019-2139 , CVE-2019-2140, CVE-2019-2141, CVE-2019-2142, CVE-2019-2143, CVE-2019-2144, CVE-2019-2145, CVE-2019-2146, CVE-2019-2147, CVE -2019-2148, CVE-2019-2149, CVE-2019-2150, CVE-2019-2151, CVE-2019-2152, CVE-2019-2153, CVE-2019-2154, CVE-2019-2155, CVE-2019 -2156, CVE-2019-2157, CVE-2019-2158, CVE-2019-2159, CVE-2019-2160, CVE-2019-2161, CVE-2019-2162, CVE-2019-2163, CVE-2019-2164 , CVE-2019-2165, CVE-2019-2166, CVE-2019-2167, CVE-2019-2168, CVE-2019-2169, CVE-2019-2170, CVE-2019-2171, CVE-2019-2172, CVE -2019-9261, CVE-2019-9264, CVE-2019-9385 y CVE-2019-9391.

Preguntas y respuestas comunes

Esta sección responde preguntas comunes que pueden surgir después de leer este boletín.

1. ¿Cómo puedo determinar si mi dispositivo está actualizado para solucionar estos problemas?

Para saber cómo verificar el nivel del parche de seguridad de un dispositivo, consulte Verifique y actualice su versión de Android .

Android 10, tal como se lanzó en AOSP, tiene un nivel de parche de seguridad predeterminado de 2019-09-01. Los dispositivos Android que ejecutan Android 10 y con un nivel de parche de seguridad del 2019-09-01 o posterior solucionan todos los problemas contenidos en estas notas de la versión de seguridad.

2. ¿Qué significan las entradas en la columna Tipo ?
Las entradas en la columna Tipo de la tabla de detalles de la vulnerabilidad hacen referencia a la clasificación de la vulnerabilidad de seguridad.

Abreviatura Definición
ICE Ejecución remota de código
EoP Elevación de privilegios
IDENTIFICACIÓN Divulgación de información
DoS Negación de servicio
N / A Clasificación no disponible

3. ¿Qué significan las entradas en la columna Referencias ?

Las entradas en la columna Referencias de la tabla de detalles de la vulnerabilidad pueden contener un prefijo que identifique la organización a la que pertenece el valor de referencia.

Prefijo Referencia
A- ID de error de Android

Versiones

Versión Fecha Notas
1.0 20 de agosto de 2019 Notas de la versión de seguridad publicadas.
1.1 21 de agosto de 2019 Ajustes menores a las tablas de vulnerabilidad.
1.2 17 de septiembre de 2019 Agradecimientos actualizados y lista de problemas
1.3 21 de noviembre de 2019 Lista de problemas actualizada
1.4 12 de febrero de 2020 Lista de problemas actualizada
1.5 26 de febrero de 2020 Lista de problemas actualizada
1.6 11 de mayo de 2020 Lista de problemas actualizada
1.7 11 de junio de 2020 Lista de problemas actualizada
1.8 27 de enero de 2021 Lista de problemas actualizada