PT-2024-19071 · Unknown · Openharmony

CVE-2024-21816 · Publicado 2024-03-04 · Atualizado 2024-12-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do OpenHarmony anteriores à 4.0.0

Versão 4.0.0 do OpenHarmony

Descrição

A vulnerabilidade permite que um invasor local provoque um vazamento de informações devido à preservação inadequada de permissões.

Recomendações

Para versões do OpenHarmony anteriores à 4.0.0, atualize para a versão 4.0.0 ou posterior.

Para a versão 4.0.0 do OpenHarmony, atualize para uma versão mais recente que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2024-21816

Produtos afetados

Openharmony

Referências · 7

• https://osv.dev/vulnerability/CVE-2024-21816 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1764616962351485357 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1764559304785563891 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-21816 · Nota de Segurança
• https://t.me/cvenotify/72913 · Publicação no Telegram
• https://t.me/cvenotify/104426 · Publicação no Telegram
• https://gitee.com/openharmony/security/blob/master/zh/security-disclosure/2024/2024-03.md · Aviso do Fabricante