Onjuist beheer van privileges kwetsbaarheid in Samsung Internet vóór versie 25.0.0.41 maakt het lokale aanvallers mogelijk om bescherming voor cookies te omzeilen.

Deze kwetsbaarheid maakt het mogelijk voor een lokale aanvaller om cookiebescherming te omzeilen. Cookies worden vaak gebruikt om sessie-informatie, gebruikersvoorkeuren en andere gevoelige gegevens op te slaan. Door deze bescherming te omzeilen, kan een aanvaller mogelijk toegang krijgen tot deze gegevens, zich voordoen als een legitieme gebruiker en ongeautoriseerde acties uitvoeren. De impact is beperkt tot lokale toegang, wat betekent dat de aanvaller fysieke toegang tot het apparaat of de mogelijkheid moet hebben om code uit te voeren op het apparaat. Dit is vergelijkbaar met kwetsbaarheden waarbij lokale privilege escalatie mogelijk is, maar dan specifiek gericht op cookiebeheer.

Users of Samsung devices running vulnerable versions of Samsung Internet (≤24.0.0.40) are at risk. This includes individuals who haven't updated their browser recently, as well as organizations that manage fleets of Samsung devices and may need to proactively deploy the update. Shared devices or those with lax security practices are particularly vulnerable.

• android / app: Examine application permissions for unusual access to cookies or browser data. Use Android Debug Bridge (ADB) to inspect the Samsung Internet application's data directory for suspicious files or configurations.

adb shell pm list packages -f
adb shell ls -l /data/data/com.sec.android.app.sbrowser

• android / app: Monitor system logs for unusual activity related to cookie access or modification. Use Android Studio's Logcat to filter for relevant events. • android / app: Check for unauthorized applications with elevated privileges that could exploit this vulnerability. Use ADB to list installed packages and their permissions.

adb shell pm list packages -g

1. 2024-05-07Disclosure

   disclosure

1. Gereserveerd2023-12-05
2. Gepubliceerd2024-05-07
3. Gewijzigd2024-08-01
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-20869 is het updaten van Samsung Internet naar versie 25.0.0.41 of hoger. Indien een directe upgrade niet mogelijk is, is het raadzaam om de cookie-instellingen te beperken en de toegang tot gevoelige websites te verminderen. Controleer de app-rechten en zorg ervoor dat er geen onnodige rechten worden verleend. Na de upgrade, verifieer de fix door te controleren of de cookiebescherming correct functioneert en dat ongeautoriseerde toegang tot cookies niet meer mogelijk is.