MY_CREDIT

CVE(total:178)

OSS(7)

Platinum UPnP SDK 1.2.0 CVE-2019-16903 CVE-2020-19858

ldns 1.7.1 CVE-2020-19861 CVE-2020-19860

Google Protobuf CVE-2021-22570

zephyr CVE-2022-1041 CVE-2022-1042

Oracle(1)

CVE-2019-3021

ESP IDF(2)

CVE-2020-16146 CVE-2022-24893

OPPO(1)

CVE-2020-11836

Mercury Router(4)

CVE-2021-23241 CVE-2021-23242 CVE-2021-25810 CVE-2021-25811

Realtek(5)

CVE-2020-23539 CVE-2022-25635 CVE-2022-26527 CVE-2022-26528 CVE-2022-26529

Mediatek(60)

CVE-2021-0404 CVE-2021-0353 CVE-2021-0355 CVE-2021-0363 CVE-2021-0364 CVE-2021-31573 CVE-2021-31574 CVE-2021-31575 CVE-2021-31576 CVE-2021-31577 CVE-2021-31578 CVE-2021-32467 CVE-2021-32468 CVE-2021-32469 CVE-2021-35055 CVE-2021-37560 CVE-2021-37561 CVE-2021-37562 CVE-2021-37584 CVE-2021-37563 CVE-2021-37566 CVE-2021-37567 CVE-2021-37565 CVE-2021-37564 CVE-2021-37570 CVE-2021-37569 CVE-2021-37568 CVE-2021-37583 CVE-2021-37571 CVE-2021-37572 CVE-2022-20028 CVE-2022-20043 CVE-2022-20046 CVE-2022-20044 CVE-2022-20045 CVE-2022-20026 CVE-2022-20025 CVE-2022-20027 CVE-2022-20042 CVE-2022-20041 CVE-2022-20105 CVE-2022-20106 CVE-2022-20107 CVE-2022-20108 CVE-2022-20098 CVE-2022-20053 CVE-2022-21759 CVE-2022-21767 CVE-2022-21768 CVE-2022-26438 CVE-2022-26439 CVE-2022-26440 CVE-2022-26441 CVE-2022-26442 CVE-2022-26443 CVE-2022-26444 CVE-2022-26445 CVE-2022-26429 CVE-2022-26447 CVE-2022-20040

Chian Mobile WF-1 router(12)

CVE-2021-25812 CVE-2021-30228 CVE-2021-30229 CVE-2021-30230 CVE-2021-30231 CVE-2021-30232 CVE-2021-30233 CVE-2021-30234 CVE-2021-33962 CVE-2021-33963 CVE-2021-33964 CVE-2021-33965

Unisoc(73)

CVE-2021-0324 CVE-2021-1049 CVE-2021-39616 CVE-2021-39635 CVE-2021-39658 CVE-2022-20216 CVE-2022-20217 CVE-2022-20386 CVE-2022-20387 CVE-2022-20388 CVE-2022-20389 CVE-2022-20390 CVE-2022-20391 CVE-2022-20430 CVE-2022-20431 CVE-2022-20432 CVE-2022-20433 CVE-2022-20434 CVE-2022-20435 CVE-2022-20436 CVE-2022-20437 CVE-2022-20438 CVE-2022-20439 CVE-2022-20440 CVE-2022-39116 CVE-2022-39117 CVE-2022-38669 CVE-2022-39104 CVE-2022-38670 CVE-2022-2985 CVE-2022-39097 CVE-2022-39098 CVE-2022-39099 CVE-2022-39100 CVE-2022-39101 CVE-2022-39102 CVE-2022-39096 CVE-2022-39094 CVE-2022-39090 CVE-2022-39092 CVE-2022-39091 CVE-2022-39090 CVE-2022-39113 CVE-2022-39114 CVE-2022-39111 CVE-2022-39108 CVE-2022-39112 CVE-2022-39109 CVE-2022-39110 CVE-2022-38689 CVE-2022-39107 CVE-2022-39087 CVE-2022-39088 CVE-2022-39085 CVE-2022-39086 CVE-2022-39082 CVE-2022-39081 CVE-2022-39084 CVE-2022-39083 CVE-2022-39103 CVE-2022-39089 CVE-2022-39080 CVE-2022-38697 CVE-2022-38698 CVE-2022-38687 CVE-2022-38683 CVE-2022-38678 CVE-2022-38682 CVE-2022-38684 CVE-2022-38677 CVE-2022-38685 CVE-2022-39095 CVE-2022-38688

xiaomi(1)

CVE-2020-14123

Allwinner(7)

CVE-2021-38785 CVE-2021-38784 CVE-2021-38783 CVE-2021-38786 CVE-2021-38787 CVE-2021-38788 CVE-2021-38789

BES(1)

CVE-2022-30904

Cypress(2)

CVE-2022-31363 CVE-2022-31364

Nordic(2)

CVE-2022-35623 CVE-2022-35624

Paper

Blackhat Europe 2021 BadMesher: New Attack Surfaces of Wi-Fi Mesh Network Lewei Qu,Dongxiang Ke,Ye Zhang, Ying Wang https://www.blackhat.com/eu-21/briefings/schedule/#badmesher-new-attack-surfaces-of-wi-fi-mesh-network-24181

Blackhat Aisa 2022 Unix Domain Socket: A Hidden Door Leading to Privilege Escalation in The Android Ecosystem Dongxiang Ke, Lewei Qu, Han Yan,Daozheng Lin https://www.blackhat.com/asia-22/briefings/schedule/#unix-domain-socket-a-hidden-door-leading-to-privilege-escalation-in-the-android-ecosystem-25774

Blackhat USA 2022 BrokenMesh: New Attack Surfaces of Bluetooth Mesh Han Yan, Lewei Qu, Dongxiang Ke https://www.blackhat.com/us-22/briefings/schedule/#brokenmesh-new-attack-surfaces-of-bluetooth-mesh-26853

Acknowledgement

ORACLE "https://security.gentoo.org/glsa/202004-02 http://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html"

OPPO https://security.oppo.com/en/noticeDetail?notice_only_key=NOTICE-1357213888449617920

Mediatek https://corp.mediatek.com/product-security-acknowledgements，2021.2月份致谢

Mediatek https://corp.mediatek.com/product-security-acknowledgements，2021.3月份致谢

Mediatek https://corp.mediatek.com/product-security-acknowledgements，2021.5月份致谢

Mediatek https://corp.mediatek.com/product-security-acknowledgements，2022.1月份致谢

Mediatek https://corp.mediatek.com/product-security-acknowledgements，2022.2月份致谢

Android https://source.android.com/security/overview/acknowledgements，2022.1月Android产品安全致谢

Android https://source.android.com/security/overview/acknowledgements，2022.2月Android产品安全致谢，致谢三次

小米 https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=134

Mediatek https://corp.mediatek.com/product-security-acknowledgements，2022.5月份致谢

Mediatek https://corp.mediatek.com/product-security-acknowledgements，2022.6月份致谢

ESP 致谢 https://github.com/espressif/esp-idf/security/advisories/GHSA-7f7f-jj2q-28wm

Mediatek https://corp.mediatek.com/product-security-acknowledgements，2022.7月份致谢

Android https://source.android.com/security/overview/acknowledgements，2022.7月Android产品安全致谢，致谢三次

Mediatek https://corp.mediatek.com/product-security-acknowledgements，2022.8月份致谢

zephyr "https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-j7v7-w73r-mm5x https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-p449-9hv9-pj38"

Unisoc https://www.unisoc.com/en_us/secy/announcementDetail/1532207478131986434，2022.1月份致谢 https://www.unisoc.com/en_us/secy/announcementDetail/1532206380499406850，2022.2月份致谢

Mediatek https://corp.mediatek.com/product-security-acknowledgements，2022.9月份致谢

Realtek https://www.realtek.com/en/cu-1-en/cu-1-taiwan-en

PR

Wi-Fi Mesh中的安全攻击面

百度安全实验室：Black Hat Europe 2021议题解读:Wi-Fi Mesh中的安全攻击面:https://mp.weixin.qq.com/s/GUab_Cz-PlEUJXNuyiVTLQ

四大研究成果入选 百度安全在Black Hat Europe 2021再创历史：https://mp.weixin.qq.com/s/pX9NdsUI9LHbmVi7mTvVNA

发现Wi-Fi模块多处高危漏洞 百度安全获联发科公开致谢

https://mp.weixin.qq.com/s/QdqJRGzeOwJuQemIAfSSPQ

Unix Domain Socket：安全生态系统中通往权限提升的暗门

百度安全实验室：Black Hat Aisa 2022议题解读：Unix Domain Socket：安全生态系统中通往权限提升的暗门:https://mp.weixin.qq.com/s/4MCmx4zrNL-nd6J3Y1Bp3g

双入选！百度AIoT安全在UDS及ION驱动的研究在Black Hat ASIA 2022上发表:http://agroup.baidu.com/duerossecure/view/office/4730539

小度获得ISO三项安全隐私认证

"喜讯！小度荣获3项业界重量级信息安全认证！https://mp.weixin.qq.com/s/wAiW5Qzd9wl7vrh8hPJxBw

百度安全携手小度通过ISO/IEC三大信息安全国际顶级认证https://mp.weixin.qq.com/s/jbD6Oh8y_PbZaFeCGR0bnA

多项权威认证！我们小度竟然这么强！https://mp.weixin.qq.com/s/pDiOOSu6TeRpzWebINnhPA"

BlackHat USA 2022议题解读

百度安全在蓝牙Mesh与Linux fd的研究 双料入选Blackhat 2022 USAhttps://mp.weixin.qq.com/s/oeJxs0hVnj7jkWkgWdn40g，

BlackHat USA 2022议题解读：蓝牙Mesh中的安全攻击面https://mp.weixin.qq.com/s/yNzwmPf0n9QlMXchJEsY-Q

OASSES联盟宣传：https://www.oasesalliance.com/news-details/alliance/432