CVE-2017-2704
Təsvir
Smarthome 1.0.2.364 və daha öncəki versiyalar, HiAPP 7.3.0.303 və daha öncəki versiyalar, HwParentControl 2.0.0 və daha öncəki versiyalar, HwParentControlParent 5.1.0.12 və daha öncəki versiyalar, Crowdtest 1.5.3 və daha öncəki versiyalar, HiWallet 8.0.0.301 və daha öncəki versiyalar, Huawei Pay 8.0.0.300 və daha öncəki versiyalar, Skytone 8.1.2.300 və daha öncəki versiyalar, HwCloudDrive(EMUI6.0) 8.0.0.307 və daha öncəki versiyalar, HwPhoneFinder(EMUI6.0) 9.3.0.310 və daha öncəki versiyalar, HwPhoneFinder(EMUI5.1) 9.2.2.303 və daha öncəki versiyalar, HiCinema 8.0.2.300 və daha öncəki versiyalar, HuaweiWear 21.0.0.360 və daha öncəki versiyalar, HiHealthApp 3.0.3.300 və daha öncəki versiyalarda məlumat sızması zəifliyi mövcuddur. Şifrələmə açarları sistemdə saxlanılır. Hücumçu şifrələmə açarlarını əldə etmək üçün tərs mühəndislik tətbiq edə bilər ki, bu da məlumatların sızmasına səbəb olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei smarthome | v ≤ 1.0.2.364 | — |
| huawei hiapp | v ≤ 7.3.0.303 | — |
| huawei hwparentcontrol | v ≤ 2.0.0 | — |
| huawei hwparentcontrolparent | v ≤ 5.1.0.12 | — |
| huawei crowdtest | v ≤ 1.5.3 | — |
| huawei hiwallet | v ≤ 8.0.0.301 | — |
| huawei huawei_pay | v ≤ 8.0.0.300 | — |
| huawei skytone | v ≤ 8.1.2.300 | — |
| huawei hwclouddrive\(emui6.0\) | v ≤ 8.0.0.307 | — |
| huawei hwphonefinder\(emui6.0\) | v ≤ 9.3.0.310 | — |
| huawei hwphonefinder\(emui5.1\) | v ≤ 9.2.2.303 | — |
| huawei hicinema | v ≤ 8.0.2.300 | — |
| huawei huaweiwear | v ≤ 21.0.0.360 | — |
| huawei hihealthapp | v ≤ 3.0.3.300 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.