概要
in OpenHarmony v6.0 and prior versions allow a remote attacker arbitrary code execution in pre...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
in OpenHarmony v6.0 and prior versions allow a remote attacker arbitrary code execution in pre-installed apps.
出典: NIST National Vulnerability Database NVD GitHub Advisory
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
OpenHarmonyのv6.0およびそれ以前のバージョンでは、リモートの攻撃者が事前インストールされたアプリで任意のコードを実行できます。この問題は、CWE-364に分類され、高い危険性を持っています。攻撃者はこの脆弱性を利用して、システムを乗っ取り悪用する可能性があります。
OpenHarmonyにおける事前インストールアプリでの任意コード実行脆弱性
OpenHarmony v6.0およびそれ以前のバージョン
リモート攻撃者による任意コード実行攻撃が可能であり、システム乗っ取りのリスクがある。
未公開。提供されるセキュリティアップデートを適用すること。
不明。ベンダーからの公式パッチを待つ。
脆弱性は特定のアプリでの動作を確認することにより検出可能。
参照URL
- web scy@openharmony.io
- web nvd.nist.gov
- web github.com