Luna Simo 安全漏洞

漏洞信息详情

Luna Simo 安全漏洞

CNNVD编号：CNNVD-202203-1212
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2021-41848
漏洞类型：其他
发布时间： 2022-03-11
威胁类型：本地
更新时间： 2022-03-16
厂商：
漏洞来源：

漏洞简介

Luna Simo是韩国Luna公司的一款智能手机。

Luna Simo PPR1.180610.011/202001031830 中存在安全漏洞。该漏洞源于它错误地处理软件更新，使得本地第三方应用程序可以提供包含任意 shell 脚本和任意 ARM 二进制文件的欺骗性软件更新文件，其中两者都将作为具有名为 osi 的 SELinux 域的 root 用户执行。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.simo.co/

参考网址

来源:MISC

链接:https://www.kryptowire.com/blog/vsim-vulnerability-within-simo-android-phones-exposed/

来源:MISC

链接:https://www.kryptowire.com/android-firmware-2022/

来源:MISC

链接:https://simowireless.com/

来源:MISC

链接:https://athack.com/session-details/401

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2021-41848/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-41848

受影响实体

暂无

补丁

暂无

正文

Luna Simo 安全漏洞

漏洞信息详情