近日，河南康通(tong)電子(zi)股權是有(you)限的單位(wei)接起回饋(kui)，出現 “村村響(xiang)”廣播網(wang)模式等圖片軟件產(chan)品(pin)發生衛生游戲bug，為了保(bao)護用戶(hu)的合法權益，你們在此上線安(an)全管理風險(xian)隱患(huan)警告通(tong)知，提醒(xing)大家及時更(geng)新升(sheng)級安(an)全加(jia)固版(ban)本。詳見影響(xiang)版(ban)本和解(jie)決方案(an)。
【漏洞描述】
1. “未授權訪問”漏洞，攻擊(ji)者能否依據模擬文件路徑，在未授權的(de)情(qing)況下(xia)(xia)下(xia)(xia)載文件，從而獲取(qu)系統及終端設備(bei)短信等。
2. 常用弱(ruo)口令(ling)(ling)系統(tong)漏洞，系統(tong)用戶的有選擇相近“123456”“888888”等簡單化口令(ling)(ling)，去ddos攻擊可經過蓄意破解版等形(xing)式，侵蝕系統(tong)的，領取(qu)小軟件運作選擇權。
3. zip文檔程序發布等系統木馬病毒，在未授權證書具體情況下憑借微信鏈接新地址是應該發布同樣zip文檔程序到系統。進行網絡攻擊者回收利用該系統木馬病毒是應該發布惡性zip文檔程序，取得系統遠程控制權。
【漏洞影響】
經復核，“村村響”播(bo)報(bao)機系(xi)(xi)統(tong)(tong)(tong)軟件(jian)(jian)，大音箱(xiang)喇叭管理控制圖(tu)片軟件(jian)(jian)，急(ji)救播(bo)報(bao)手(shou)機平臺(tai)等(deng)圖(tu)片軟件(jian)(jian)用(yong)到(dao)外網工作部署或應用(yong)的機系(xi)(xi)統(tong)(tong)(tong)軟件(jian)(jian)，均(jun)產生上面木馬病毒危(wei)險 ，最(zui)易遭(zao)黑客等(deng)采取，受(shou)到(dao)惡(e)性入(ru)侵，或許會以(yi)至于粉絲項目圖(tu)片信息泄漏(lou)，系(xi)(xi)統(tong)(tong)(tong)被入(ru)侵，甚至導致(zhi)系(xi)(xi)統(tong)(tong)(tong)崩(beng)潰，嚴重(zhong)的可能出(chu)現內容篡(cuan)改，影(ying)響廣(guang)播(bo)系(xi)(xi)統(tong)(tong)(tong)播(bo)出(chu)安(an)全(quan)等(deng)。
【影響版本】
| 車輛英文名稱 | 關系的微信版本 |
| 村村響電臺廣播程序 | Centos6.5 2.1.13~2.1.18其他舊版本 |
| Centos7 2.2.1~2.2.7任何版本升(sheng)級 |
| 大話筒控制工具 | 2.0.1及一些版本信息 |
| 應及廣播節目app平臺軟件下載 | 應急預案電臺廣(guang)播(bo)app平臺V2 2.1及下面的(de)版本(ben) |
| 突發直播工作(zuo)平(ping)臺V3 3.10及一下的版(ban)本 |
【解決方案】
現階段所訴全部系統工具均開始提高衛生強化舊版信息，清理了所訴安會管理缺陷與各種存在衛生安會管理缺陷，且采取專科驗證。請查對舊版信息，，并按照升級指導性闡述，下載聯系地址使用衛生強化工具及布丁文件名采取清理。升級規范及下載聯系地址使用行為詳細聯系地址：
【聯系方式】
為確定您的采用游戲體驗和人身安全，，請按照下列鏈接代碼中的引導闡明不能更新軟件強制自動升級，若在強制自動升級過程中 中遭遇所有難題，或在采用產品中找到了另一個難題，就能夠按照下面的行為去聯系我國：
l 播打我國400服(fu)務于服(fu)務電(dian)話400-066-7466，立刻鏈接咱們(men)的(de)客戶(hu)服(fu)務熱線(xian)的(de)人員，咱們(men)會(hui)擬定(ding)基站維護工程建設師積極配合您完成原因(yin)。
l 轉發光電163郵件(jian)到weiwei@szgnd.com。
人們會迅速(su)整理您的(de)跟進，感謝信您對(dui)新品牌的(de)支持軟(ruan)件和彼(bi)此信任，人們將以后認真提拔新品牌的(de)可靠性和訪客體(ti)驗式。
廣東康通電子器材資產不多大公司
; 2023-5-13
