PT-2022-26446 · Unknown · Openharmony
CVE-2022-42463
·
Publicado
2022-10-14
·
Atualizado
2022-10-17
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do OpenHarmony anteriores à 3.1.2
Descrição
O problema está relacionado a uma vulnerabilidade de contorno de autenticação na função de manipulador de retorno de chamada do Softbus server no subsistema de comunicação. Os invasores podem explorar essa vulnerabilidade enviando pacotes Bluetooth rfcomm para qualquer dispositivo remoto, o que lhes permite executar comandos arbitrários em redes distribuídas.
Recomendações
Para versões do OpenHarmony anteriores à 3.1.2, como solução temporária, considere desativar a função de manipulador de callback do Softbus server no subsistema de comunicação até que um patch esteja disponível. Restrinja o acesso ao Softbus server para minimizar o risco de exploração. Evite usar a função vulnerável para lidar com pacotes Bluetooth rfcomm até que o problema seja resolvido.
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openharmony