关键漏洞信息 漏洞概述 发布日期: 2023年4月 影响设备: Samsung Galaxy系列设备,包括Galaxy S23 Ultra、S23+、S23等 安全补丁级别: 2023-04-01 主要CVE漏洞 1. CVE-2023-20480 - 严重性: 高 - 描述: 在Exynos Modem中存在输入验证不当的问题,可能导致远程代码执行。 - 修复状态: 已包含在本次更新中。 2. CVE-2023-20479 - 严重性: 高 - 描述: 在Exynos Modem的USB接口中存在输入验证不当的问题,可能导致远程代码执行。 - 修复状态: 已包含在本次更新中。 3. CVE-2023-20478 - 严重性: 中 - 描述: 在Samsung SmartThings应用中存在访问控制不当的问题,可能导致未经授权的数据访问。 - 修复状态: 已包含在本次更新中。 4. CVE-2023-20477 - 严重性: 中 - 描述: 在Samsung SmartThings应用中存在认证不当的问题,可能导致未经授权的访问。 - 修复状态: 已包含在本次更新中。 5. CVE-2023-20476 - 严重性: 中 - 描述: 在Samsung SmartThings应用中存在访问控制不当的问题,可能导致未经授权的数据访问。 - 修复状态: 已包含在本次更新中。 其他重要信息 已修复的CVE数量: 多个CVE已被修复,涵盖从高到低的不同严重性级别。 建议措施: 用户应尽快安装此安全更新以保护设备免受潜在威胁。