CVE-2017-8203
Yüksək
Təsvir
Nova 2 Plus və Nova 2 Huawei smartfonlarının BAC-AL00C00B173 versiyasından əvvəlki proqram təminatı və PIC-AL00C00B173 versiyasından əvvəlki proqram təminatındakı Bastet Driver-də "use after free" (UAF) zəifliyi mövcuddur. Hücumçu bu zəiflikdən istifadə etmək üçün istifadəçini yüksək imtiyazlara malik zərərli tətbiqi quraşdırmağa razı edə bilər. Zəifliyin uğurlu istismarı ixtiyari kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHuawei Nova 2 Firmware
Dərc22 noy 2017
İlk görülmə22 noy 2017
Necə düzəltmək olar
Yeniləyin
- huawei nova_2_firmwarepic-al00c00b173 və ya daha yeni versiya
- huawei nova_2_plus_firmwarebac-al00c00b173 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei nova_2_firmware | v < pic-al00c00b173 | pic-al00c00b173 |
| huawei nova_2_plus_firmware | v < bac-al00c00b173 | bac-al00c00b173 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.