ÔÆ´æ´¢Ó¦ÓÃԽȨ»á¼ûºÍÎļþÉÏ´«Îó²îÇ徲ͨ¸æ
Ðû²¼Ê±¼ä 2019-11-18Îó²î±àºÅºÍ¼¶±ð
CVE±àºÅ£ºÔÝÎÞ£¬Î£ÏÕ¼¶±ð£º¸ßΣ£¬CVSS·ÖÖµ£º¹Ù·½Î´ÆÀ¶¨
Ó°Ïì¹æÄ£
¾Ýͳ¼Æ£¬Ê¹Óú£ÄÚÖ÷Á÷³§ÉÌÔÆ´æ´¢·þÎñµÄ°²×¿APPÊýĿΪ4148¸ö¡£³éÑù¼ì²âЧ¹ûÏÔʾ£¬ÊÜ´ËÎó²îÓ°ÏìµÄÓ¦ÓñÈÀý´ï70%¡£
Îó²î¸ÅÊö
ÔÆ´æ´¢ÊÇÔÆÅÌËã»ù´¡ÉÏÑÓÉìºÍÑÜÉúÉú³¤³öÀ´µÄп´·¨£¬×ۺϽÓÄÉÂþÑÜʽ´¦Öóͷ£¡¢²¢Ðд¦Öóͷ£ºÍÍø¸ñÅÌËãµÈÊֶΣ¬½«ÍøÂçÖвî±ðÀàÐ͵Ĵ洢װ±¸Í¨¹ýÓ¦ÓÃÈí¼þÜöÝÍÆðÀ´ÐͬÊÂÇ飬¶ÔÍâÌṩͳһµÄÊý¾Ý´æ´¢ºÍÓªÒµ»á¼û¹¦Ð§¡£ÔÆ´æ´¢ÔÚÒÆ¶¯APP¡¢ÍøÒ³°æ³ÌÐò¡¢APPС³ÌÐò£¨ÒÔϼò³ÆÔÆ´æ´¢Ó¦Ó㩵ȳ¡¾°»ñµÃÁËÆÕ±éÓ¦Óá£Óû§»á¼ûÔÆ´æ´¢Êý¾Ýʱ£¬¾ÙÐÐÊðÃûÇëÇóµÄÃÜÔ¿ÓÐÓÀÊÀÃÜÔ¿ºÍÔÝʱÃÜÔ¿Á½ÖÖ·½·¨¡£
ÔÆ´æ´¢Ó¦ÓÃÓÉÓÚÉèÖò»µ±£¬±£´æÔ½È¨»á¼ûºÍÎļþÉÏ´«Îó²î£ºÊ¹ÓÃÔÝʱÃÜÔ¿¾ÙÐÐÎļþÉÏ´«µÄÔÆ´æ´¢Ó¦Óã¬È±·¦¶ÔÎļþ£¨´æ´¢Í°£©»á¼û»òÉÏ´«Â·¾¶£¨´æ´¢Í°£©µÄȨÏÞÏÞÖÆ£¬µ¼ÖÂÎļþ£¨´æ´¢Í°£©Ô½È¨»á¼û»òÎļþÉÏ´«Îó²î£»Ê¹ÓÃÓÀÊÀÃÜԿΪÎļþÉÏ´«ÇëÇóÊðÃûµÄÔÆ´æ´¢Ó¦Óã¬È±·¦¶ÔÓÀÊÀÃÜÔ¿µÄÐëÒª±£»¤£¬±¬·¢í§Òâ·¾¶Îļþ£¨´æ´¢Í°£©µÄԽȨ»á¼ûºÍÎļþÉÏ´«Îó²î¡£¹¥»÷ÕßʹÓÃÉÏÊöÎó²î£¬Í¨¹ýÔÆ´æ´¢Ó¦ÓÃÆÆ½â»òÍøÂç×¥°ü»ñµÃÓÀÊÀÃÜÔ¿»òÔÝʱÃÜÔ¿£¬ÊµÏÖ¶ÔÔÆ´æ´¢ÖеÄÎļþÊý¾ÝµÄÇÔÈ¡£¬ÉõÖÁ¸Ä¶¯Óû§ÉúÑÄÔÚÔÆ´æ´¢ÖеÄÊý¾ÝÎļþ¡£
Îó²îÑéÖ¤
ÔÝÎÞEXP/POC¡£
ÐÞ¸´½¨Òé
ÏÖÔÚ¹Ù·½ÉÐδÐû²¼Îó²îÐÞ¸´²¹¶¡¡£
ÔÝʱÐÞ¸´½¨Ò飺
½¨ÒéÔÆ´æ´¢Ó¦Óÿª·¢Õß½ÓÄÉÈçÏ·½·¨ÐÞ¸´Îó²î£º
1¡¢½ÓÄÉÔÝʱÊðÃûÉÏ´«ÎļþµÄÔÆ´æ´¢Ó¦ÓãºÆ¾Ö¤ÓªÒµ³¡¾°½«·þÎñ¶ËÌìÉúµÄÔÝʱÃÜԿȨÏÞ¸üÐÂÖÁ×îС£¬ÏÞÖÆÎļþµÄÉÏ´«Â·¾¶ºÍÉÏ´«µÄÄ¿µÄ´æ´¢Í°£¬È¥³ý¶ÁÎļþ¡¢Áд洢Ͱ¡¢Áй¤¾ß¡¢ÁýÕÖÎļþµÈ·ÇÓªÒµÐëҪȨÏÞ¡£
2¡¢½ÓÄÉÓÀÊÀÃÜÔ¿ÊðÃûÉÏ´«ÎļþµÄÔÆ´æ´¢Ó¦Ó㺸üпͻ§¶ËºÍ·þÎñ¶ËÉÏ´«Âß¼£¬¸ÄΪÓÃ×îСȨÏÞµÄÔÝʱÃÜÔ¿·½·¨»òÕßPUT·½·¨¾ÙÐÐÉÏ´«¡£
²Î¿¼Á´½Ó
https://www.cnvd.org.cn/webinfo/show/5291


¾©¹«Íø°²±¸11010802024551ºÅ