| CNNVD-ID编号 | CNNVD-202010-127 | CVE编号 | CVE-2020-24722 |
| 发布时间 | 2020-10-05 | 更新时间 | 2020-10-28 |
| 漏洞类型 | 其他 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。System是其中的一个系统组件。VPN是其中的一个VPN（虚拟专用网络）组件。
GAEN 协议存在安全漏洞，该漏洞源于加密的元数据块TX价值缺乏一个校验和,允许bitflipping扩大污染攻击。这可能会导致元数据deanonymization和风险分数膨胀。
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://github.com/google/exposure-notifications-internals/blob/main/en-risks-and-mitigations-faq.md#additional-considerations
来源:MISC
链接：https://blog.google/inside-google/company-announcements/update-exposure-notifications
来源:MISC
来源:MISC
来源:MISC
来源:nvd.nist.gov
暂无
计算
安全
数据库
网络和加速
企业服务
