安全研究

安全漏洞
Xiaomi Mobile Phone信息泄露漏洞(CVE-2020-14106)

发布日期:2021-04-06
更新日期:2021-04-23

受影响系统:
Xiaomi Moblie Phone MIUI < 2021.01.26
描述:
CVE(CAN) ID: CVE-2020-14106

Xiaomi MIUI是中国小米科技(Xiaomi)公司的一套基于Android开发的智能手机操作系统。
Xiaomi Mobile Phone MIUI 2021.01.26之前版本存在信息泄露漏洞。攻击者可利用该漏洞获取手机中正在运行的进程列表。

<*来源:字节跳动无恒实验室
  
  链接:*>

建议:
厂商补丁:

Xiaomi
------
Xiaomi已经为此发布了一个安全公告(MiSVD-2021-029)以及相应补丁:
MiSVD-2021-029:小米手机越权获取前台运行进程信息
链接:https://privacy.mi.com/trust#/security/vulnerability-management/vulnerability-announcement/detail?id=29&locale=zh

浏览次数:795
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障