CVE-2017-15325
Təsvir
Prague smartfonlarının Prague-AL00AC00B211-dən əvvəlki proqram təminatı versiyalarında, Prague-AL00BC00B211-dən əvvəlki versiyalarda, Prague-AL00CC00B211-dən əvvəlki versiyalarda, Prague-TL00AC01B211-dən əvvəlki versiyalarda və Prague-TL10AC01B211-dən əvvəlki versiyalarda olan Bdat drayveri parametr validasiyasının olmaması səbəbindən tam ədəd daşması (integer overflow) zəifliyinə malikdir. Hücumçu istifadəçini zərərli APP yükləməyə və onu xüsusi imtiyazla icra etməyə sövq edir; daha sonra bu APP smartfonun drayverinə xüsusi parametr göndərə bilər ki, bu da ixtiyari kodun icrasına səbəb olur.
Necə düzəltmək olar
- huawei prague-al00a_firmwareprague-al00ac00b211 və ya daha yeni versiya
- huawei prague-al00b_firmwareprague-al00bc00b211 və ya daha yeni versiya
- huawei prague-al00c_firmwareprague-al00cc00b211 və ya daha yeni versiya
- huawei prague-tl00a_firmwareprague-tl00ac01b211 və ya daha yeni versiya
- huawei prague-tl10a_firmwareprague-tl10ac01b211 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei prague-al00a_firmware | v < prague-al00ac00b211 | prague-al00ac00b211 |
| huawei prague-al00b_firmware | v < prague-al00bc00b211 | prague-al00bc00b211 |
| huawei prague-al00c_firmware | v < prague-al00cc00b211 | prague-al00cc00b211 |
| huawei prague-tl00a_firmware | v < prague-tl00ac01b211 | prague-tl00ac01b211 |
| huawei prague-tl10a_firmware | v < prague-tl10ac01b211 | prague-tl10ac01b211 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.