Samsung移动设备代码注入漏洞

发布者:信网处发布时间:2020-06-27浏览次数:620

Samsung移动设备代码注入漏洞

 AndroidGoogle公司一款基于Linux内核(不包含GNU组件),自由开源的操作系统。

一、漏洞分析

公开日期:2020-06-27

漏洞编号:CNVD-2020-34735/CVE-2019-20530

危害等级:高危

漏洞描述:Samsung移动设备存在代码注入漏洞,攻击者可利用该漏洞在锁屏的设备上执行任意代码。

二、漏洞影响范围

 Google Android 7.1.0

 Google Android 8.0

 Google Android 8.1

 Google Android 9.0

 Google Android 10.0

三、漏洞处置建议

 厂商已发布了漏洞修复程序,请及时关注更新:

 https://security.samsungmobile.com/securityUpdate.smsb