CVE-2021-38788
Yüksək
Təsvir
Allwinner R818 SoC Android Q SDK V1.0-dakı Background xidməti arxa planda çalışan tətbiqləri idarə etmək üçün istifadə olunur. Zərərli tətbiqlər xidmət tərəfindən təmin edilən interfeysdən istifadə edərək arxa planda işləməsinə icazə verilən tətbiqlərin sayını 0-a endirə və özlərini ağ siyahıya əlavə edə bilərlər. Beləliklə, digər tətbiqlər arxa plana keçdikdə sistem tərəfindən məcburi şəkildə dayandırılacaq ki, bu da xidmətdən imtinaya səbəb olacaqdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAllwinnertech Android Q Sdk
Dərc19 yan 2022
İlk görülmə19 yan 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| allwinnertech android_q_sdk | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.