Sistemas Afectados

• Android OS

Descripción

Se ha hecho público una vulnerabilidad donde un atacante se aprovecha de las debilidades para la ejecución de código remoto.

Referencia

• Android Security Bulletin—May 2021
• CVE-2019-2219
• CVE-2020-11273
• CVE-2020-11274
• CVE-2020-11279
• CVE-2020-11284
• CVE-2020-11285
• CVE-2020-11288
• CVE-2020-11289
• CVE-2020-29661
• CVE-2021-0324
• CVE-2021-0466
• CVE-2021-0467
• CVE-2021-0472
• CVE-2021-0473
• CVE-2021-0474
• CVE-2021-0475
• CVE-2021-0476
• CVE-2021-0477
• CVE-2021-0480
• CVE-2021-0481
• CVE-2021-0482
• CVE-2021-0484
• CVE-2021-0485
• CVE-2021-0487
• CVE-2021-0489
• CVE-2021-0490
• CVE-2021-0491
• CVE-2021-0492
• CVE-2021-0493
• CVE-2021-0494
• CVE-2021-0495
• CVE-2021-0496
• CVE-2021-0497
• CVE-2021-0498
• CVE-2021-1891
• CVE-2021-1905
• CVE-2021-1906
• CVE-2021-1910
• CVE-2021-1915
• CVE-2021-1927
• CVE-2021-28663
• CVE-2021-28664

Solución

Se recomienda aplicar los parches de seguridad correspondientes a mayo 2021 provenientes de Google-Andoid al igual que aquellos que los que envían las operadoras telefónicas. Igual se recomienda la instalación de aplicaciones de legitima procedencias siendo las más recomendadas las que están solo disponibles en los repositorios oficiales de Google-Play. De igual manera, se recomienda solo navegar por sitios seguros para evitar que atacantes se aprovechen de estas vulnerabilidades.