mickmick.net

Android多個漏洞

發佈日期: 2022年05月03日

風險: 中度風險

類型: 操作系統 - 流動裝置及操作系統

於 Android 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發資料洩露、權限提升及阻斷服務狀況。

---

影響

• 權限提升
• 資料洩露
• 阻斷服務

---

受影響之系統或技術

• 2022-05-05 前的 Android 保安更新級別

---

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

• 安裝軟件供應商提供的修補程式：
  https://source.android.com/security/bulletin/2022-05-01

---

漏洞識別碼

• CVE-2021-22600
• CVE-2021-35072
• CVE-2021-35073
• CVE-2021-35076
• CVE-2021-35078
• CVE-2021-35080
• CVE-2021-35086
• CVE-2021-35087
• CVE-2021-35090
• CVE-2021-35094
• CVE-2021-35096
• CVE-2021-35116
• CVE-2021-39662
• CVE-2021-39670
• CVE-2021-39700
• CVE-2022-0847
• CVE-2022-20004
• CVE-2022-20005
• CVE-2022-20007
• CVE-2022-20008
• CVE-2022-20009
• CVE-2022-20010
• CVE-2022-20011
• CVE-2022-20084
• CVE-2022-20109
• CVE-2022-20110
• CVE-2022-20112
• CVE-2022-20113
• CVE-2022-20114
• CVE-2022-20115
• CVE-2022-20116
• CVE-2022-22057
• CVE-2022-22064
• CVE-2022-22065
• CVE-2022-22068
• CVE-2022-22072

---

資料來源

• AusCERT
• Android

---

相關連結

• https://www.auscert.org.au/bulletins/ESB-2022.2000
• https://source.android.com/security/bulletin/2022-05-01