CVE-2019-5216
Təsvir
Huawei Honor V10 smartfonlarının Berkeley-AL20 9.0.0.156(C00E156R2P14T8) versiyasından əvvəlki, Honor 10 smartfonlarının Columbia-AL10B 9.0.0.156(C00E156R1P20T8) versiyasından əvvəlki və Honor Play smartfonlarının Cornell-AL00A 9.0.0.156(C00E156R1P13T8) versiyasından əvvəlki versiyalarında yarış şəraiti (race condition) zəifliyi mövcuddur. Hücumçu istifadəçini zərərli tətbiqin quraşdırılmasına vadar edir və bu tətbiq eyni dəyişənin eyni anda bir neçə proses tərəfindən idarə olunmasını təmin edir. Uğurlu istismar zərərli kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
- huawei honor_view_10_firmwareberkeley-al20_9.0.0.156\(c00e156r2p14t8\) və ya daha yeni versiya
- huawei honor_10_firmwarecolumbia-al10b_9.0.0.156\(c00e156r1p20t8\) və ya daha yeni versiya
- huawei honor_play_firmwarecornell-al00a_9.0.0.156\(c00e156r1p13t8\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei honor_view_10_firmware | v < berkeley-al20_9.0.0.156\(c00e156r2p14t8\) | berkeley-al20_9.0.0.156\(c00e156r2p14t8\) |
| huawei honor_10_firmware | v < columbia-al10b_9.0.0.156\(c00e156r1p20t8\) | columbia-al10b_9.0.0.156\(c00e156r1p20t8\) |
| huawei honor_play_firmware | v < cornell-al00a_9.0.0.156\(c00e156r1p13t8\) | cornell-al00a_9.0.0.156\(c00e156r1p13t8\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.