关于Huawei HarmonyOS权限提升漏洞的通报

admin 2022-12-13 02:01:12 CNNVD预警 来源:ZONE.CI 全球网 0 阅读模式

1、产品描述:

Huawei HarmonyOS是中国华为(Huawei)公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。

2、影响产品或组件及版本:

Huawei HarmonyOS 2.0

Huawei HarmonyOS 2.1

Huawei HarmonyOS 3.0.0

3、受影响资产情况:暂无

4、受影响资产列表:暂无

5、利用过程及结果:

Huawei HarmonyOS存在权限提升漏洞,该漏洞源于AMS模块中存在序列化/反序列化不匹配。攻击者可利用该漏洞提升权限。

6、技术细节表述:暂无

7、修补措施:

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202211-0000001440896653

8、检测规则:暂无

9、漏洞来源:

https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202211-0000001440896653

weinxin
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
关于xxl-job SSRF漏洞通报 CNNVD预警

关于xxl-job SSRF漏洞通报

1、产品描述(必填):xxl-job是一个分布式任务调度平台,其核心设计目标是开发迅速,学习简单,轻量级,易扩展。现已开放源代码并接入多家公司线上产品线,开箱即用。 2、影响产
评论:0   参与:  0