BDU:2023-06954

Уязвимость модуля Bluetooth оболочки EMUI операционной системы HarmonyOS, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2023-10-21

Описание

Уязвимость модуля Bluetooth оболочки EMUI операционной системы HarmonyOS связана с отсутствием проверки корректности принимаемых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

EMUI (11.0.1)EMUI (12.0.0)EMUI (13.0.0)EMUI (12.0.1)HarmonyOS (3.0.0)HarmonyOS (3.1.0)HarmonyOS (4.0.0)HarmonyOS (2.0.0)HarmonyOS (2.0.1)HarmonyOS (2.1.0)

Способ устранения

Использование рекомендаций:
https://device.harmonyos.com/en/docs/security/update/security-bulletins-202310-0000001663676540
https://consumer.huawei.com/en/support/bulletin/2023/10/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://device.harmonyos.com/en/docs/security/update/security-bulletins-202310-0000001663676540 https://consumer.huawei.com/en/support/bulletin/2023/10/https://vuldb.com/?id.241952

Проверьте безопасность своего сайта и почты → Полная проверка домена