PT-2021-14935 · Huawei · Harmonyos

Publicado 2021-03-02 · Atualizado 2021-03-09 · CVE-2021-22296

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

HarmonyOS versão 2.0

Descrição:

Um componente do HarmonyOS apresenta uma vulnerabilidade de negação de serviço (DoS). Invasores locais podem explorar essa vulnerabilidade para montar um sistema de arquivos no dispositivo alvo, causando uma negação de serviço no sistema de arquivos.

Recomendações:

Para o HarmonyOS versão 2.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Identificadores relacionados

CVE-2021-22296

Produtos afetados

Harmonyos

Referências · 8

• https://tenable.com/cve/CVE-2021-22296 · Nota
• https://gitee.com/openharmony/security/blob/master/zh/security-disclosure/2021/2021-03.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-22296 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22296 · Aviso do Fabricante
• https://t.me/cibsecurity/24364 · Publicação no Telegram
• https://t.me/cvenotify/10756 · Publicação no Telegram
• https://t.me/cvenotify/10905 · Publicação no Telegram
• https://device.harmonyos.com/cn/console/safetyDetail?id=9145efa5d9064d94a7fc3968b6054d83&pageSize=10&pageIndex=1 · Aviso do Fabricante