根据国家信息安全漏洞共享平台(ChinaNationalVulnerabilityDatabase,简称CNVD)近期漏洞态势研判情况播报,信息安全漏洞威胁整体评价级别为中。近期CNVD共收集、整理信息安全漏洞578个,其中高危漏洞199个、中危漏洞333个、低危漏洞46个。
科技信息科已对照安全报告,针对宜昌市物流业发展中心现阶段网络与信息安全实际情况,对涉及到的相关操作系统和办公软件漏洞进行补丁更新处理。
以下是与工作相关操作系统和办公软件有关重要安全漏洞信息。请大家关注了解:
Huawei产品安全漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei AIS-BW80H-00是中国华为(Huawei)公司的一款智能音箱设备。Huawei HarmonyOS是中国华为(Huawei)公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei PCManager是中国华为(Huawei)公司的一套电脑管理软件。本周,上述产品被披露存在多个漏洞,攻击者可利用漏洞导致随机地址访问,导致内核死机,将特制数据传递给应用程序并在目标系统上执行任意命令等。
CNVD收录的相关漏洞包括:Huawei Emui和Magic UI整数溢出漏洞、Huawei AIS-BW80H-00命令注入漏洞、Huawei HarmonyOS堆溢出漏洞(CNVD-2022-17398)、Huawei HarmonyOS HAL-Ril数据业务组件越界读取漏洞、Huawei HarmonyOS数据处理错误型漏洞、Huawei HarmonyOS HwNearbyMain组件空指针解引用漏洞、Huawei HarmonyOS空指针解引用漏洞(CNVD-2022-17707)、Huawei PCManager权限提升题漏洞。其中“Huawei Emui和Magic UI整数溢出漏洞、Huawei HarmonyOS堆溢出漏洞(CNVD-2022-17398)、Huawei HarmonyOS空指针解引用漏洞(CNVD-2022-17707)、Huawei PCManager权限提升题漏洞”漏洞的综合评级为“高危”。目前,厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新,避免引发漏洞相关的网络安全事件。