CVE-2020-9261

Yüksək

Təsvir

10.1.0.150(C00E136R5P3) versiyasından əvvəlki versiyalara malik HUAWEI Mate 30 cihazlarında tip qarışıqlığı (type confusion) zəifliyi mövcuddur. Sistem müəyyən dəyişənin tipini düzgün şəkildə yoxlamır və çevirmir; hücumçu istifadəçini xüsusi hazırlanmış tətbiqi quraşdırmağa və işə salmağa sövq edərək uğurlu eksployt vasitəsilə kodun icrasına səbəb ola bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHuawei Mate 30 Firmware
Dərc6 iyl 2020
İlk görülmə6 iyl 2020

Necə düzəltmək olar

Yeniləyin
  • huawei mate_30_firmware10.1.0.150\(c00e136r5p3\) və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
huawei mate_30_firmwarev < 10.1.0.150\(c00e136r5p3\)10.1.0.150\(c00e136r5p3\)

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-9261 · Huawei Mate 30 Firmware · Dark Radar