CVE-2020-9262

Yüksək

Təsvir

10.1.0.150(C00E136R5P3) versiyasından əvvəlki versiyalara malik HUAWEI Mate 30 cihazlarında "use after free" zəifliyi mövcuddur. Sistemin azad edilmiş yaddaşa istinad etdiyi bir şərt yaranır; hücumçu istifadəçini yüksək imtiyazlara malik xüsusi hazırlanmış tətbiqi işə salmağa vadar edə bilər və uğurlu eksployt kodun icrasına səbəb ola bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı58. faiz dərəcəsi0,8%
MəhsulHuawei Mate 30 Firmware
Dərc6 iyl 2020
İlk görülmə6 iyl 2020

Necə düzəltmək olar

Yeniləyin
  • huawei mate_30_firmware10.1.0.150\(c00e136r5p3\) və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
huawei mate_30_firmwarev < 10.1.0.150\(c00e136r5p3\)10.1.0.150\(c00e136r5p3\)

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.