CVE-2016-8763

Yüksək

Təsvir

Huawei P9 telefonlarının EVA-AL10C00B352 versiyasından əvvəlki proqram təminatlarında, P9 Lite-ın VNS-L21C185B130 və daha əvvəlki versiyalarında, həmçinin P8 Lite-ın ALE-L02C636B150 və daha əvvəlki versiyalarında olan TrustZone drayverində resursun yanlış azad edilməsi zəifliyi mövcuddur ki, bu da hücumçulara sistemin yenidən başladılmasına və ya imtiyazların yüksəldilməsinə səbəb olmağa imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHuawei P9 Firmware
Dərc2 apr 2017
İlk görülmə2 apr 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
huawei p9_firmwareAralıq göstərilməyib—
huawei p9_lite_firmwarev ≤ vns-l21c185b130—
huawei p8_lite_firmwarev ≤ ale-l02c636b150—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.