Advan VD-1 存在遠端任意啟動 Android Debug Bridge 漏洞

TVN 編號:TVN-201906006


公開日期

2019-08-21

影響產品

  • Advan VD-1 Firmware version == 230

問題描述

VD-1 提供了 Android Debug Bridge (ADB) 的功能,供開發者進行除錯,雖然 VD-1 預設是關閉 ADB 功能,但攻擊者可藉由此漏洞開啟 ADB 功能。

解決方法

更新韌體至最新版

漏洞通報者

Keniver Wang (CHT Security)