近(jin)些年，湖北(bei)康(kang)通(tong)電(dian)子無線股(gu)份(fen)工司(si)十(shi)分有(you)限(xian)工司(si)進來調查問卷，感覺“村村響”新(xin)(xin)聞(wen)廣播系(xi)統的(de)等小(xiao)軟件(jian)食品的(de)存在的(de)安全(quan)木馬(ma)病毒，為(wei)了(le)保護用戶的(de)合法權益，企業在此發表安全(quan)管理風險性警告公司(si)公告，提醒大(da)家(jia)及時更(geng)新(xin)(xin)升級安全(quan)加固(gu)版(ban)本(ben)。詳見影響版(ban)本(ben)和解(jie)決方案。
【漏洞描述】
1. “未授(shou)權訪(fang)問(wen)”漏(lou)洞，攻擊者(zhe)會進行模擬文(wen)件路徑，在未授(shou)權的情況下下載文(wen)件，從(cong)而獲取系統及終端設備相關信息等。
2. 基礎弱(ruo)口令bug，系統業主有利(li)用內似“123456”“888888”等簡單登陸密碼，主動網絡攻(gong)擊(ji)可(ke)能(neng)夠 蓄意破解工(gong)具(ju)等策略，浸入方法系統，刷出圖片軟件方法用到(dao)權。
3. 文檔文檔夾提交等游戲bug，在未品牌授權情況下下實現鏈接搜索具體地址可不可以提交隨便文檔文檔夾到系統。功擊者進行該游戲bug可不可以提交故意文檔文檔夾，賺取系統反控權。
【漏洞影響】
經審核，“村(cun)村(cun)響”廣播(bo)(bo)網(wang)網(wang)系(xi)統，大高音喇叭電腦監控(kong)游戲(xi)，應激廣播(bo)(bo)網(wang)網(wang)app等游戲(xi)采取外網(wang)召開會議(yi)或運行的系(xi)統，均會存(cun)在上面的BUG概率，很(hen)容(rong)(rong)易招黑客等用(yong)(yong)，發(fa)生蓄意主(zhu)動攻擊，可能(neng)性(xing)會誘發(fa)用(yong)(yong)戶組項目相關信息(xi)流露，系(xi)統被入侵，甚(shen)至導致系(xi)統崩潰，嚴重的可能(neng)出(chu)現內容(rong)(rong)篡改，影(ying)響廣播(bo)(bo)系(xi)統播(bo)(bo)出(chu)安全(quan)等。
【影響版本】
| 廠品牌稱 | 決定的舊版本 |
| 村村響廣播網系統軟件 | Centos6.5 2.1.13~2.1.18整(zheng)個舊版本(ben) |
| Centos7 2.2.1~2.2.7其它ios版本(ben) |
| 大音箱風險管控小軟件 | 2.0.1及左右最新(xin)版本 |
| 應急方案新聞廣播渠道PC軟件 | 應對播音電商平臺(tai)V2 2.1及低(di)于版(ban) |
| 作為應急(ji)的直播網絡平臺(tai)V3 3.10及這新版本 |
【解決方案】
當前工作出現一切系統化均逐漸供給可靠衛生樓板拆除最新版本提高，消除了出現木馬病毒甚至另外隱藏的可靠衛生木馬病毒，且使用技術檢測。請核查最新版本提高，依照規定提高免費指導講解，資源下載門店地址可靠衛生樓板拆除平臺及傻瓜包材料使用消除。提高規程及資源下載門店地址辦法具體情況見門店地址：
【聯系方式】
為抓好您的操作體驗式和健康，，請按照上面的友鏈中的命令說明書及早更新系統發展系統，若在發展系統全過程中故障每故障，或在操作車輛中察覺了各種故障，也可以用下例方試去聯系企業：
l 打電話(hua)全國的(de)400服(fu)務的(de)電活400-066-7466，立即連續我們公(gong)司(si)公(gong)司(si)的(de)客服(fu)在(zai)線職(zhi)工(gong)，我們公(gong)司(si)公(gong)司(si)會具體安(an)排維護工(gong)業(ye)師(shi)幫助到您解決方法(fa)大(da)問題。
l 運送(song)電子(zi)無線email到weiwei@szgnd.com。
我(wo)們(men)都(dou)都(dou)會(hui)趕(gan)快處理(li)您的上報，非(fei)常(chang)謝(xie)謝(xie)你們(men)對品(pin)牌的能夠(gou)和依賴，我(wo)們(men)都(dou)都(dou)將持續盡力提升自己(ji)品(pin)牌的安會(hui)性(xing)和客戶體驗(yan)式。
福建康通電子無線股份子公司不足子公司
2023-5-13
