CVE-2017-2706
Yüksək
Təsvir
MHA-AL00AC00B125 proqram təminatına malik Mate 9 smartfonlarının Push modulunda kataloq keçidi (directory traversal) zəifliyi mövcuddur. Sistem sıxılmış faylların açılması zamanı fayl adını yoxlamadığı üçün sistem kataloqlarına giriş mümkün olur. Bu zəiflikdən istifadə edərək hücumçu faylları əvəz edə və xidmətə təsir göstərə bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulHuawei Mate 9 Firmware
Dərc22 noy 2017
İlk görülmə22 noy 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei mate_9_firmware | v ≤ mha-al00ac00b125 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.