CVE-2017-2699
Yüksək
Təsvir
PLK-UL00C17B385 versiyasından əvvəlki, CRR-L09C432B380 versiyasından əvvəlki və LYO-L21C577B128 versiyasından əvvəlki versiyalarda olan Huawei Themes APP tətbiqində imtiyazların yüksəldilməsi zəifliyi mövcuddur. Hücumçu bu zəiflikdən istifadə edərək zərərli fayllar ehtiva edən mövzu paketlərini yükləyə və istifadəçiləri həmin mövzu paketlərini quraşdırmağa vadar edə bilər ki, bu da ixtiyari kodun icrasına səbəb olar.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHuawei Lyo-l21 Firmware
Dərc22 noy 2017
İlk görülmə22 noy 2017
Necə düzəltmək olar
Yeniləyin
- huawei lyo-l21_firmwarelyo-l21c577b128 və ya daha yeni versiya
- huawei honor_7_firmwareplk-ul00c17b385 və ya daha yeni versiya
- huawei mate_s_firmwarecrr-l09c432b380 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei lyo-l21_firmware | v < lyo-l21c577b128 | lyo-l21c577b128 |
| huawei honor_7_firmware | v < plk-ul00c17b385 | plk-ul00c17b385 |
| huawei mate_s_firmware | v < crr-l09c432b380 | crr-l09c432b380 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.