CVE:CVE-2022-42488
CNNVD:CNNVD-202210-910
OpenHarmony是中国OpenAtom Foundation基金会的一种鸿蒙操作系统的开源项目。
OpenHarmony v3.1.2及以前版本存在安全漏洞，该漏洞源于其启动子系统的parameter服务中缺少合理的权限验证导致安装在设备上的恶意应用程序可以将其权限提升到根用户，禁用安全功能，或通过禁用特定服务导致拒绝服务。
solution:Upgrade openharmony openharmony to a higher version than 3.1.2,and avoid the version [3.1,3.1.2)