CVE:CVE-2022-42463
CNNVD:CNNVD-202210-916
OpenHarmony是中国OpenAtom Foundation基金会的一种鸿蒙操作系统的开源项目。
OpenHarmony v3.1.2及以前版本存在安全漏洞，该漏洞源于其通信子系统中Softbus_server的回调函数允许攻击者绕过身份认证实现向任何远程设备发送蓝牙rfcomm报文并执行任意命令来对分布式网络发起攻击。
solution:Upgrade openharmony openharmony to a higher version than 3.1.2,and avoid the version [3.1,3.1.2]