CVE-2017-15311
Təsvir
ALP-AL00 8.0.0.120(SP2C00), BLA-AL00 8.0.0.120(SP2C00), MHA-AL00B 8.0.0.334(C00) və LON-AL00B 8.0.0.334(C00) versiyalarından əvvəlki proqram təminatına malik olan Huawei Mate 10, Mate 10 Pro, Mate 9 və Mate 9 Pro smartfonlarının baseband modullarında parametr validasiyasının olmaması səbəbindən stek daşması (stack overflow) zəifliyi mövcuddur. Hücumçu xüsusi simsiz cihaz vasitəsilə radio diapazonunda olan smartfonlara zərərli paketlər göndərə bilər ki, bu da baseband modulunun həmin paketləri emal etdiyi zaman stek daşmasına səbəb olur. Hücumçu bu zəiflikdən istifadə edərək baseband modulunda xidmətdən imtina (DoS) hücumu həyata keçirə və ya uzaqdan kodun icrasını reallaşdıra bilər.
Necə düzəltmək olar
- huawei mate_10_firmwarealp-al00_8.0.0.120\(sp2c00\) və ya daha yeni versiya
- huawei mate_10_pro_firmwarebla-al00_8.0.0.120\(sp2c00\) və ya daha yeni versiya
- huawei mate_9_firmwaremha-al00b_8.0.0.334\(c00\) və ya daha yeni versiya
- huawei mate_9_pro_firmwarelon-al00b_8.0.0.334\(c00\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei mate_10_firmware | v < alp-al00_8.0.0.120\(sp2c00\) | alp-al00_8.0.0.120\(sp2c00\) |
| huawei mate_10_pro_firmware | v < bla-al00_8.0.0.120\(sp2c00\) | bla-al00_8.0.0.120\(sp2c00\) |
| huawei mate_9_firmware | v < mha-al00b_8.0.0.334\(c00\) | mha-al00b_8.0.0.334\(c00\) |
| huawei mate_9_pro_firmware | v < lon-al00b_8.0.0.334\(c00\) | lon-al00b_8.0.0.334\(c00\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.