CVE-2019-5297

Orta

Təsvir

9.0.0.159 (C185E2R1P12T8) versiyasından əvvəlki Emily-L29C Huawei telefonlarında Zavod Parametrlərinə Sıfırlamanın Qorunması (Factory Reset Protection - FRP) funksiyasının yan keçilməsi ilə bağlı təhlükəsizlik boşluğu mövcuddur. Sıfırlama prosesi zamanı FRP hesabı təsdiqlənmədən və aktivləşdirilmədən əvvəl hücumçu FRP funksiyasını yan keçmək üçün bəzi xüsusi əməliyyatlar yerinə yetirərək mobil telefondan istifadə hüququ əldə edə bilər.

CiddilikOrta
CVSS4.6
İstismar ehtimalı—
MəhsulHuawei Emily-l29c Firmware
Dərc4 iyn 2019
İlk görülmə4 iyn 2019

Necə düzəltmək olar

Yeniləyin
  • huawei emily-l29c_firmware9.0.0.159 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
huawei emily-l29c_firmwarev < 9.0.0.1599.0.0.159

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-5297 · Huawei Emily-l29c Firmware · Dark Radar