CVE-2019-9506

Yüksək

Təsvir

Versiya 5.1 daxil olmaqla Bluetooth BR/EDR spesifikasiyası kifayət qədər aşağı şifrələmə açarı uzunluğuna icazə verir və hücumçunun açar uzunluğu danışıqlarına təsir göstərməsinin qarşısını almır. Bu, trafikin şifrələrinin açılmasına və qurbanın xəbəri olmadan ixtiyari şifrəli mətnlərin yerləşdirilməsinə imkan verən praktiki brute-force hücumlarına ("KNOB" kimi tanınan) şərait yaradır.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulGoogle Android
Dərc14 avq 2019
İlk görülmə14 avq 2019
Zəiflik növüCWE-310CWE-310

Necə düzəltmək olar

Yeniləyin
  • huawei alp-al00b_firmware9.1.0.333\(c00e333r2p1t8\) və ya daha yeni versiya
  • huawei ares-al00b_firmware9.1.0.160\(c00e160r2p5t8\) və ya daha yeni versiya
  • huawei ares-al10d_firmware9.1.0.160\(c00e160r2p5t8\) və ya daha yeni versiya
  • huawei ares-tl00c_firmware9.1.0.165\(c01e165r2p5t8\) və ya daha yeni versiya
  • huawei asoka-al00ax_firmware9.1.1.181\(c00e48r6p1\) və ya daha yeni versiya
  • huawei atomu-l33_firmware8.0.0.147\(c605custc605d1\) və ya daha yeni versiya
  • huawei atomu-l41_firmware8.0.0.153\(c461custc461d1\) və ya daha yeni versiya
  • huawei atomu-l42_firmware8.0.0.155\(c636custc636d1\) və ya daha yeni versiya
  • huawei bla-al00b_firmware9.1.0.329\(c786e320r2p1t8\) və ya daha yeni versiya
  • huawei bla-l29c_firmware9.1.0.300\(c605e2r1p12t8\), 9.1.0.306\(c185e2r1p13t8\), 9.1.0.306\(c432e4r1p11t8\), 9.1.0.306\(c636e2r1p13t8\), 9.1.0.307\(c635e4r1p13t8\) və ya daha yeni versiya
  • huawei bla-tl00b_firmware9.1.0.329\(c01e320r1p1t8\) və ya daha yeni versiya
  • huawei barca-al00_firmware8.0.0.366\(c00\) və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
google androidAralıq göstərilməyib—
apple iphone_os12.4—
apple mac_os_x10.12.6, 10.13.6, 10.14.5—
apple tvos12.4—
apple watchos5.3—
canonical ubuntu_linux16.04, 18.04, 19.04—
debian debian_linux8.0—
opensuse leap15.0, 15.1—
redhat mrg_realtime2.0—
redhat virtualization_host_eus4.2—
redhat enterprise_linux8.0—
redhat enterprise_linux_aus7.5—
redhat enterprise_linux_eus7.6, 7.7, 8.1, 8.2, 8.4—
redhat enterprise_linux_for_real_time7, 8—
redhat enterprise_linux_for_real_time_eus8.2, 8.4—
redhat enterprise_linux_for_real_time_for_nfv7, 8—
redhat enterprise_linux_for_real_time_for_nfv_eus8.2, 8.4—
redhat enterprise_linux_server7.0—
redhat enterprise_linux_server_aus7.3, 7.4, 7.6, 7.7, 8.2, 8.4—
redhat enterprise_linux_server_tus7.3, 7.4, 7.6, 7.7, 8.2, 8.4—
redhat enterprise_linux_tus7.6—
huawei alp-al00b_firmwarev < 9.1.0.333\(c00e333r2p1t8\)9.1.0.333\(c00e333r2p1t8\)
huawei ares-al00b_firmwarev < 9.1.0.160\(c00e160r2p5t8\)9.1.0.160\(c00e160r2p5t8\)
huawei ares-al10d_firmwarev < 9.1.0.160\(c00e160r2p5t8\)9.1.0.160\(c00e160r2p5t8\)
huawei ares-tl00c_firmwarev < 9.1.0.165\(c01e165r2p5t8\)9.1.0.165\(c01e165r2p5t8\)
huawei asoka-al00ax_firmwarev < 9.1.1.181\(c00e48r6p1\)9.1.1.181\(c00e48r6p1\)
huawei atomu-l33_firmwarev < 8.0.0.147\(c605custc605d1\)8.0.0.147\(c605custc605d1\)
huawei atomu-l41_firmwarev < 8.0.0.153\(c461custc461d1\)8.0.0.153\(c461custc461d1\)
huawei atomu-l42_firmwarev < 8.0.0.155\(c636custc636d1\)8.0.0.155\(c636custc636d1\)
huawei bla-al00b_firmwarev < 9.1.0.329\(c786e320r2p1t8\)9.1.0.329\(c786e320r2p1t8\)
huawei bla-l29c_firmwarev < 9.1.0.300\(c605e2r1p12t8\), v < 9.1.0.306\(c185e2r1p13t8\), v < 9.1.0.306\(c432e4r1p11t8\), v < 9.1.0.306\(c636e2r1p13t8\), v < 9.1.0.307\(c635e4r1p13t8\)9.1.0.300\(c605e2r1p12t8\), 9.1.0.306\(c185e2r1p13t8\), 9.1.0.306\(c432e4r1p11t8\), 9.1.0.306\(c636e2r1p13t8\), 9.1.0.307\(c635e4r1p13t8\)
huawei bla-tl00b_firmwarev < 9.1.0.329\(c01e320r1p1t8\)9.1.0.329\(c01e320r1p1t8\)
huawei barca-al00_firmwarev < 8.0.0.366\(c00\)8.0.0.366\(c00\)
huawei berkeley-al20_firmwarev < 9.1.0.333\(c00e333r2p1t8\)9.1.0.333\(c00e333r2p1t8\)
huawei berkeley-l09_firmwarev < 9.1.0.332\(c432e5r1p13t8\), v < 9.1.0.350\(c10e3r1p14t8\), v < 9.1.0.350\(c636e4r1p13t8\)9.1.0.332\(c432e5r1p13t8\), 9.1.0.350\(c10e3r1p14t8\), 9.1.0.350\(c636e4r1p13t8\)
huawei berkeley-tl10_firmwarev < 9.1.0.333\(c01e333r1p1t8\)9.1.0.333\(c01e333r1p1t8\)
huawei cairogo-l22_firmwarev < cairogo-l22c461b153cairogo-l22c461b153
huawei charlotte-l29c_firmwarev < 9.1.0.311\(c605e2r1p11t8\), v < 9.1.0.325\(c185e4r1p11t8\), v < 9.1.0.325\(c636e2r1p12t8\), v < 9.1.0.328\(c432e5r1p9t8\), v < 9.1.0.328\(c782e10r1p9t8\)9.1.0.311\(c605e2r1p11t8\), 9.1.0.325\(c185e4r1p11t8\), 9.1.0.325\(c636e2r1p12t8\), 9.1.0.328\(c432e5r1p9t8\), 9.1.0.328\(c782e10r1p9t8\)
huawei columbia-al10b_firmwarev < 9.1.0.333\(c00e333r1p1t8\)9.1.0.333\(c00e333r1p1t8\)
huawei columbia-al10i_firmwarev < 9.1.0.335\(c675e8r1p9t8\)9.1.0.335\(c675e8r1p9t8\)
huawei columbia-l29d_firmwarev < 9.1.0.350\(c10e5r1p14t8\), v < 9.1.0.350\(c185e3r1p12t8\), v < 9.1.0.350\(c461e3r1p11t8\), v < 9.1.0.350\(c636e3r1p13t8\), v < 9.1.0.351\(c432e5r1p13t8\)9.1.0.350\(c10e5r1p14t8\), 9.1.0.350\(c185e3r1p12t8\), 9.1.0.350\(c461e3r1p11t8\), 9.1.0.350\(c636e3r1p13t8\), 9.1.0.351\(c432e5r1p13t8\)
huawei columbia-tl00d_firmwarev < 8.1.0.186\(c01gt\)8.1.0.186\(c01gt\)
huawei cornell-al00a_firmwarev < 9.1.0.333\(c00e333r1p1t8\)9.1.0.333\(c00e333r1p1t8\)
huawei cornell-al00i_firmwarev < 9.1.0.363\(c675e3r1p9t8\)9.1.0.363\(c675e3r1p9t8\)
huawei cornell-al00ind_firmwarev < 8.2.0.141\(c675custc675d1gt\)8.2.0.141\(c675custc675d1gt\)
huawei cornell-al10ind_firmwarev < 9.1.0.363\(c675e2r1p9t8\)9.1.0.363\(c675e2r1p9t8\)
huawei cornell-l29a_firmwarev < 9.1.0.336\(c636e2r1p12t8\), v < 9.1.0.341\(c185e1r1p9t8\), v < 9.1.0.342\(c461e1r1p9t8\), v < 9.1.0.347\(c432e1r1p9t8\)9.1.0.336\(c636e2r1p12t8\), 9.1.0.341\(c185e1r1p9t8\), 9.1.0.342\(c461e1r1p9t8\), 9.1.0.347\(c432e1r1p9t8\)
huawei cornell-tl10b_firmwarev < 9.1.0.333\(c01e333r1p1t8\)9.1.0.333\(c01e333r1p1t8\)
huawei dubai-al00a_firmwarev < 8.2.0.190\(c00r2p2\)8.2.0.190\(c00r2p2\)
huawei dura-al00a_firmwarev < 1.0.0.182\(c00\)1.0.0.182\(c00\)
huawei dura-tl00a_firmwarev < 1.0.0.176\(c01\)1.0.0.176\(c01\)
huawei emily-l29c_firmware8.1.0.156\(c605\), v < 9.1.0.311\(c461e2r1p11t8\), v < 9.1.0.325\(c185e2r1p12t8\), v < 9.1.0.325\(c636e7r1p13t8\), v < 9.1.0.326\(c635e2r1p11t8\), v < 9.1.0.328\(c432e7r1p11t8\)9.1.0.311\(c461e2r1p11t8\), 9.1.0.325\(c185e2r1p12t8\), 9.1.0.325\(c636e7r1p13t8\), 9.1.0.326\(c635e2r1p11t8\), 9.1.0.328\(c432e7r1p11t8\)
huawei ever-l29b_firmwarev < 9.1.0.338\(c185e3r3p1\)9.1.0.338\(c185e3r3p1\)
huawei figo-l23_firmwarev < 9.1.0.160\(c605e6r1p5t8\)9.1.0.160\(c605e6r1p5t8\)
huawei figo-l31_firmware8.0.0.122d\(c652\), v < 9.1.0.122\(c09e7r1p5t8\), v < 9.1.0.137\(c33e8r1p5t8\), v < 9.1.0.137\(c530e8r1p5t8\), v < 9.1.0.158\(c432e8r1p5t8\), v < 9.1.0.165\(c10e8r1p5t8\)9.1.0.122\(c09e7r1p5t8\), 9.1.0.137\(c33e8r1p5t8\), 9.1.0.137\(c530e8r1p5t8\), 9.1.0.158\(c432e8r1p5t8\), 9.1.0.165\(c10e8r1p5t8\)
huawei figo-tl10b_firmwarev < 9.1.0.130\(c01e115r2p8t8\)9.1.0.130\(c01e115r2p8t8\)
huawei florida-al20b_firmwarev < 9.1.0.128\(c00e112r1p6t8\)9.1.0.128\(c00e112r1p6t8\)
huawei florida-l21_firmwarev < 9.1.0.150\(c185e6r1p5t8\), v < 9.1.0.150\(c432e6r1p5t8\)9.1.0.150\(c185e6r1p5t8\), 9.1.0.150\(c432e6r1p5t8\)
huawei florida-l22_firmwarev < 9.1.0.150\(c636e6r1p5t8\)9.1.0.150\(c636e6r1p5t8\)
huawei florida-l23_firmwarev < 9.1.0.154\(c605e7r1p2t8\)9.1.0.154\(c605e7r1p2t8\)
huawei florida-tl10b_firmwarev < 9.1.0.128\(c01e112r1p6t8\)9.1.0.128\(c01e112r1p6t8\)
huawei honor_20_firmwarev < 9.1.0.143\(c675e8r2p1\), v < 9.1.0.149\(c675e8r2p1\)9.1.0.143\(c675e8r2p1\), 9.1.0.149\(c675e8r2p1\)
huawei honor_20_pro_firmwarev < 9.1.0.154\(c185e2r5p1\)9.1.0.154\(c185e2r5p1\)
huawei mate_20_firmwareAralıq göstərilməyib—
huawei mate_20_pro_firmwareAralıq göstərilməyib—
huawei mate_20_x_firmwareAralıq göstərilməyib—
huawei p_smart_firmwareAralıq göstərilməyib—
huawei p_smart_2019_firmwareAralıq göstərilməyib—
huawei p20_firmwareAralıq göstərilməyib—
huawei p20_pro_firmwareAralıq göstərilməyib—
huawei p30_firmwareAralıq göstərilməyib—
huawei p30_pro_firmwareAralıq göstərilməyib—
huawei y5_2018_firmwareAralıq göstərilməyib—
huawei y5_lite_firmwareAralıq göstərilməyib—
huawei y6_2019_firmwareAralıq göstərilməyib—
huawei y6_prime_2018_firmwareAralıq göstərilməyib—
huawei y6_pro_2019_firmwareAralıq göstərilməyib—
huawei y7_2019_firmwareAralıq göstərilməyib—
huawei y9_2019_firmwareAralıq göstərilməyib—
huawei nova_3_firmwareAralıq göstərilməyib—
huawei nova_4_firmwareAralıq göstərilməyib—
huawei nova_5_firmwareAralıq göstərilməyib—
huawei nova_5i_pro_firmwareAralıq göstərilməyib—
huawei nova_lite_3_firmwareAralıq göstərilməyib—
huawei harry-al00c_firmwareAralıq göstərilməyib—
huawei harry-al10b_firmwareAralıq göstərilməyib—
huawei harry-tl00c_firmwareAralıq göstərilməyib—
huawei hima-l29c_firmwareAralıq göstərilməyib—
huawei honor_10_lite_firmwareAralıq göstərilməyib—
huawei honor_8a_firmwareAralıq göstərilməyib—
huawei honor_8x_firmwareAralıq göstərilməyib—
huawei honor_view_10_firmwareAralıq göstərilməyib—
huawei honor_view_20_firmwareAralıq göstərilməyib—
huawei jakarta-al00a_firmwareAralıq göstərilməyib—
huawei johnson-tl00d_firmwareAralıq göstərilməyib—
huawei johnson-tl00f_firmwareAralıq göstərilməyib—
huawei katyusha-al00a_firmwareAralıq göstərilməyib—
huawei laya-al00ep_firmwareAralıq göstərilməyib—
huawei leland-l21a_firmwareAralıq göstərilməyib—
huawei leland-l31a_firmwareAralıq göstərilməyib—
huawei leland-l32a_firmwareAralıq göstərilməyib—
huawei leland-l32c_firmwareAralıq göstərilməyib—
huawei leland-l42a_firmwareAralıq göstərilməyib—
huawei leland-l42c_firmwareAralıq göstərilməyib—
huawei leland-tl10b_firmwareAralıq göstərilməyib—
huawei leland-tl10c_firmwareAralıq göstərilməyib—
huawei lelandp-al00c_firmwareAralıq göstərilməyib—
huawei lelandp-al10b_firmwareAralıq göstərilməyib—
huawei lelandp-al10d_firmwareAralıq göstərilməyib—
huawei lelandp-l22a_firmwareAralıq göstərilməyib—
huawei lelandp-l22c_firmwareAralıq göstərilməyib—
huawei lelandp-l22d_firmwareAralıq göstərilməyib—
huawei london-al40ind_firmwareAralıq göstərilməyib—
huawei madrid-al00a_firmwareAralıq göstərilməyib—
huawei madrid-tl00a_firmwareAralıq göstərilməyib—
huawei neo-al00d_firmwareAralıq göstərilməyib—
huawei paris-al00ic_firmwareAralıq göstərilməyib—
huawei paris-l21b_firmwareAralıq göstərilməyib—
huawei paris-l21meb_firmwareAralıq göstərilməyib—
huawei paris-l29b_firmwareAralıq göstərilməyib—
huawei potter-al00c_firmwareAralıq göstərilməyib—
huawei potter-al10a_firmwareAralıq göstərilməyib—
huawei princeton-al10b_firmwareAralıq göstərilməyib—
huawei princeton-al10d_firmwareAralıq göstərilməyib—
huawei princeton-tl10c_firmwareAralıq göstərilməyib—
huawei sydney-al00_firmwareAralıq göstərilməyib—
huawei sydney-l21_firmwareAralıq göstərilməyib—
huawei sydney-l21br_firmwareAralıq göstərilməyib—
huawei sydney-l22_firmwareAralıq göstərilməyib—
huawei sydney-l22br_firmwareAralıq göstərilməyib—
huawei sydney-tl00_firmwareAralıq göstərilməyib—
huawei sydneym-al00_firmwareAralıq göstərilməyib—
huawei sydneym-l01_firmwareAralıq göstərilməyib—
huawei sydneym-l03_firmwareAralıq göstərilməyib—
huawei sydneym-l21_firmwareAralıq göstərilməyib—
huawei sydneym-l22_firmwareAralıq göstərilməyib—
huawei sydneym-l23_firmwareAralıq göstərilməyib—
huawei tony-al00b_firmwareAralıq göstərilməyib—
huawei tony-tl00b_firmwareAralıq göstərilməyib—
huawei yale-al00a_firmwareAralıq göstərilməyib—
huawei yale-al50a_firmwareAralıq göstərilməyib—
huawei yale-l21a_firmwareAralıq göstərilməyib—
huawei yale-l61c_firmwareAralıq göstərilməyib—
huawei yale-tl00b_firmwareAralıq göstərilməyib—
huawei yalep-al10b_firmwareAralıq göstərilməyib—
huawei imanager_neteco_firmwareAralıq göstərilməyib—
huawei imanager_neteco_6000_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-9506 · Google Android · Dark Radar