CVE-2016-8763
Yüksek
Açıklama
EVA-AL10C00B352 sürümünden önceki yazılımlara sahip Huawei P9 telefonlarda, VNS-L21C185B130 ve önceki sürümlere sahip P9 Lite'larda ve ALE-L02C636B150 ve önceki sürümlere sahip P8 Lite'lardaki TrustZone sürücüsü, saldırganların sistemin yeniden başlatılmasına veya yetki yükseltmesine neden olmasına olanak tanıyan hatalı kaynak serbest bırakma zafiyetine sahiptir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünHuawei P9 Firmware
Yayın2 Nis 2017
İlk görülme2 Nis 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei p9_firmware | Aralık belirtilmemiş | — |
| huawei p9_lite_firmware | v ≤ vns-l21c185b130 | — |
| huawei p8_lite_firmware | v ≤ ale-l02c636b150 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.