CVE-2020-9073
Aşağı
Təsvir
10.0.0.156(C00E156R1P4) versiyasından əvvəlki versiyalara malik Huawei P20 smartfonlarında yanlış autentifikasiya zəifliyi mövcuddur. Zəiflik ondan qaynaqlanır ki, istifadəçi müəyyən əməliyyatı yerinə yetirmək istədikdə proqram təminatı istifadəçinin şəxsiyyətini kifayət qədər yoxlamır. Hücumçuların bu zəiflikdən istifadə etmək üçün smartfona fiziki girişləri olmalıdır. Uğurlu istismar hücumçuya tələbə rejimi funksiyasının məhdudiyyətlərindən yan keçməyə imkan verə bilər.
CiddilikAşağı
CVSS2.4
İstismar ehtimalı13. faiz dərəcəsi0,2%
MəhsulHuawei P20 Firmware
Dərc15 may 2020
İlk görülmə15 may 2020
Necə düzəltmək olar
Yeniləyin
- huawei p20_firmware10.0.0.156\(c00e156r1p4\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei p20_firmware | v < 10.0.0.156\(c00e156r1p4\) | 10.0.0.156\(c00e156r1p4\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.