搜索

[27702] 2019-10-10_OPPO子午互联网安全实验室获Google官方致谢，连获两枚CVE！

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2019-10-10_OPPO子午互联网安全实验室获Google官方致谢，连获两枚CVE！ O P P O 子 午 互 联 网 安 全 实 验 室 获 G o o g l e 官 方 致 谢 ， 连 获 两 枚 C V E ！ 原 创   O S R C   O P P O 安 全 应 急 响 应 中 心   2 0 1 9 - 1 0 - 1 0 收 录 于 话 题   # 子 午 实 验 室 专 辑   , 1 0 个 O P P O 子 午 互 联 网 安 全 实 验 室 研 究 员 何 恩 帮 助 子 午 互 联 网 安 全 实 验 室 研 究 员 何 恩 帮 助 G o o g l e 修 复 修 复 A n d r o i d   1 0 蓝 牙 系 列 安 全 漏 洞 ， 已 获 蓝 牙 系 列 安 全 漏 洞 ， 已 获 官 方 致 谢 。 官 方 致 谢 。 2 0 1 9 年 9 月 4 日 ， G o o g l e 正 式 发 布 了 A n d r o i d     1 0 ， 在 添 加 各 种 新 功 能 特 性 的 同 时 ， 也 一 并 修 复 了 几 十 处 关 键 安 全 漏 洞 。 其 中 ， 其 中 编 号 为 C V E - 2 0 1 9 - 9 3 1 1 的 漏 洞 影 响 蓝 牙 A p p ，   允 许 远 程 攻 击 者 通 过 发 送 畸 形 S I P 协 议 包 使 高 特 权 的 c o m . a n d r o i d . b l u e t o o t h 崩 溃 。 G o o g l e 在 其 A n d r o i d 发 布 官 方 致 谢 中 （ h t t p s : / / s o u r c e . a n d r o i d . c o m / s e c u r i t y / o v e r v i e w / r e l e a s e - a c k n o w l e d g e m e n t s )   对 发 现 该 漏 洞 的 O P P O 子 午 互 联 网 实 验 室 发 出 致 谢 。
O P P O 子 午 互 联 网 安 全 实 验 室 研 究 员 张 东 发 现 子 午 互 联 网 安 全 实 验 室 研 究 员 张 东 发 现 N e t t y 存 在 安 全 漏 洞 ， 官 方 已 确 认 并 修 复 。 存 在 安 全 漏 洞 ， 官 方 已 确 认 并 修 复 。 2 0 1 9 年 9 月 1 8 日 ， O P P O 子 午 互 联 网 安 全 实 验 室 发 现 N e t t y 存 在 H T T P   R e q u e s t   S m u g g l i n g 安 全 漏 洞 ( C V E - 2 0 1 9 - 1 6 8 6 9 ) ， 并 第 一 时 间 向 n e t t y 社 区 报 告 并 协 助 修 复 。 H T T P   R e q u e s t   S m u g g l i n g 漏 洞 允 许 攻 击 者 绕 过 安 全 控 制 ， 直 接 危 害 其 他 用 户 请 求 ， 严 重 时 可 以 造 成 盗 取 用 户 信 息 及 登 录 凭 证 等 危 害 。 2 0 1 9 年 9 月 2 5 日 ，   N e t t y 已 确 认 修 复 并 发 布 到 4 . 1 . 4 2 . F i n a l 版 本 。
O P P O 子 午 互 联 网 安 全 实 验 室 诞 生 于 2 0 1 8 年 ， 以 “ 保 护 用 户 的 安 全 与 隐 私 ， 为 品 牌 注 入 安 全 基 因 ” 为 使 命 ， 立 足 于 O P P O 自 有 互 联 网 业 务 ， 持 续 关 注 业 务 安 全 、 红 蓝 对 抗 、 I o T 安 全 、 A n d r o i d 安 全 、 数 据 和 隐 私 保 护 等 领 域 ， 协 助 守 护 O P P O 手 机 亿 级 用 户 的 安 全 。 实 验 室 以 开 放 的 心 态 ， 诚 邀 全 球 网 络 安 全 人 才 加 入 ， 简 历 投 递 邮 箱 ： 【 z i w u _ l a b @ o p p o . c o m 】                   详 细 岗 位 信 息 可 关 注 详 细 岗 位 信 息 可 关 注   O P P O 安 全 应 急 响 应 中 心 安 全 应 急 响 应 中 心   公 众 号 ， 回 复 公 众 号 ， 回 复 “ 子 午 子 午 ” 即 可 ！ 即 可 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理