CVE-2020-1882
Təsvir
Huawei mobil telefonlarının 10.0.0.180(C185E6R3P3)-dən əvvəlki, 10.0.0.180(C432E6R1P7)-dən əvvəlki və 10.0.0.180(C636E5R2P3)-dən əvvəlki Ever-L29B versiyalarında; HUAWEI Mate 20 RS-in 10.0.0.175(C786E70R3P8)-dən əvvəlki versiyalarında; HUAWEI Mate 20 X-in 10.0.0.176(C00E70R2P8)-dən əvvəlki versiyalarında və Honor Magic2-nin 10.0.0.175(C00E59R2P11)-dən əvvəlki versiyalarında yanlış avtorizasiya zəifliyi mövcuddur. Bəzi funksiyaların yanlış avtorizasiyası səbəbindən hücumçular bəzi əməliyyatları yerinə yetirmək üçün avtorizasiyadan yan keçə bilərlər.
Necə düzəltmək olar
- huawei mate_20_rs_firmware10.0.0.175\(c786e70r3p8\) və ya daha yeni versiya
- huawei mate_20_x_firmware10.0.0.176\(c00e70r2p8\) və ya daha yeni versiya
- huawei honor_magic2_firmware10.0.0.175\(c00e59r2p11\) və ya daha yeni versiya
- huawei ever-l29b_firmware10.0.0.180\(c185e6r3p3\), 10.0.0.180\(c432e6r1p7\), 10.0.0.180\(c636e5r2p3\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei mate_20_rs_firmware | v < 10.0.0.175\(c786e70r3p8\) | 10.0.0.175\(c786e70r3p8\) |
| huawei mate_20_x_firmware | v < 10.0.0.176\(c00e70r2p8\) | 10.0.0.176\(c00e70r2p8\) |
| huawei honor_magic2_firmware | v < 10.0.0.175\(c00e59r2p11\) | 10.0.0.175\(c00e59r2p11\) |
| huawei ever-l29b_firmware | v < 10.0.0.180\(c185e6r3p3\), v < 10.0.0.180\(c432e6r1p7\), v < 10.0.0.180\(c636e5r2p3\) | 10.0.0.180\(c185e6r3p3\), 10.0.0.180\(c432e6r1p7\), 10.0.0.180\(c636e5r2p3\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.