CVE-2017-8142
Yüksək
Təsvir
MHA-AL00BC00B221 və LON-AL00BC00B221 versiyalarından əvvəlki proqram təminatına malik Mate 9 və Mate 9 Pro smartfonlarının Trusted Execution Environment (TEE) modulu drayverində "use after free" (UAF) zəifliyi mövcuddur. Hücumçu istifadəçini zərərli tətbiqi quraşdırmağa sövq edir və həmin tətbiq çox sayda axın (thread) başladaraq xüsusi yaddaşı yaratmağa və azad etməyə çalışır ki, bu da azad edilmiş yaddaşa girişə səbəb olaraq sistemin çökməsinə və ya ixtiyari kodun icrasına gətirib çıxara bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHuawei Mate 9 Firmware
Dərc22 noy 2017
İlk görülmə22 noy 2017
Necə düzəltmək olar
Yeniləyin
- huawei mate_9_firmwaremha-al00bc00b221 və ya daha yeni versiya
- huawei mate_9_pro_firmwarelon-al00bc00b221 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei mate_9_firmware | v < mha-al00bc00b221 | mha-al00bc00b221 |
| huawei mate_9_pro_firmware | v < lon-al00bc00b221 | lon-al00bc00b221 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.