CVE-2020-1808
Təsvir
10.0.0.187(C00E60R4P11)-dən əvvəlki versiyalara malik Honor 20; 10.0.0.187(C00E60R4P11)-dən əvvəlki versiyalara malik HONOR 20 PRO; 10.0.0.176(C00E60R2P11)-dən əvvəlki versiyalara malik Honor Magic2; 9.1.0.135(C00E133R2P1) versiyalı HUAWEI Mate 20 X; 10.1.0.123(C431E22R3P5)-dən əvvəlki versiyalar, 10.1.0.126(C636E5R3P4)-dən əvvəlki versiyalar və 10.1.0.160(C00E160R2P11)-dən əvvəlki versiyalara malik HUAWEI P30; 10.1.0.126(C185E8R5P1)-dən əvvəlki versiyalar, 10.1.0.126(C636E9R2P4)-dən əvvəlki versiyalar və 10.1.0.160(C00E160R2P8)-dən əvvəlki versiyalara malik HUAWEI P30 Pro; 10.0.0.179(C636E3R4P3)-dən əvvəlki versiyalar, 10.0.0.180(C185E3R3P3)-dən əvvəlki versiyalar, 10.0.0.180(C432E10R3P4)-dən əvvəlki versiyalar və 10.0.0.181(C675E5R1P2)-dən əvvəlki versiyalara malik Honor View 20 smartfonlarında sərhədləri aşan oxuma (out of bound read) zəifliyi mövcuddur. Proqram təminatı məlumatları nəzərdə tutulmuş buferin sonundan kənarda oxuyur. Hücumçu istifadəçini xüsusi hazırlanmış tətbiqi quraşdırmağa sövq edir; uğurlu eksployt məlumatların sızmasına və ya xidmətin qeyri-normal işləməsinə səbəb ola bilər.
Necə düzəltmək olar
- huawei honor_view_20_firmware10.0.0.179\(c636e3r4p3\), 10.0.0.180\(c185e3r3p3\), 10.0.0.180\(c432e10r3p4\), 10.0.0.188\(c00e62r2p11\) və ya daha yeni versiya
- huawei honor_20_firmware10.0.0.187\(c00e60r4p11\) və ya daha yeni versiya
- huawei honor_20_pro_firmware10.0.0.187\(c00e60r4p11\) və ya daha yeni versiya
- huawei honor_magic2_firmware10.0.0.176\(c00e60r2p11\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei honor_view_20_firmware | v < 10.0.0.179\(c636e3r4p3\), v < 10.0.0.180\(c185e3r3p3\), v < 10.0.0.180\(c432e10r3p4\), v < 10.0.0.188\(c00e62r2p11\) | 10.0.0.179\(c636e3r4p3\), 10.0.0.180\(c185e3r3p3\), 10.0.0.180\(c432e10r3p4\), 10.0.0.188\(c00e62r2p11\) |
| huawei honor_20_firmware | v < 10.0.0.187\(c00e60r4p11\) | 10.0.0.187\(c00e60r4p11\) |
| huawei honor_20_pro_firmware | v < 10.0.0.187\(c00e60r4p11\) | 10.0.0.187\(c00e60r4p11\) |
| huawei honor_magic2_firmware | v < 10.0.0.176\(c00e60r2p11\) | 10.0.0.176\(c00e60r2p11\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.