CVE-2017-15311
Açıklama
ALP-AL00 8.0.0.120(SP2C00), BLA-AL00 8.0.0.120(SP2C00), MHA-AL00B 8.0.0.334(C00) ve LON-AL00B 8.0.0.334(C00) sürümlerinden önceki yazılımlara sahip Mate 10, Mate 10 Pro, Mate 9 ve Mate 9 Pro Huawei akıllı telefonların baseband modülleri, parametre doğrulamasının eksikliği nedeniyle bir yığın taşması (stack overflow) zafiyetine sahiptir. Bir saldırgan, özel bir kablosuz cihaz aracılığıyla radyo menzili içindeki akıllı telefonlara kötü amaçlı paketler gönderebilir; bu durum, baseband modülü söz konusu paketleri işlediğinde yığın taşmasına yol açar. Saldırgan, bu zafiyeti kullanarak baseband modülünde hizmet reddi saldırısı gerçekleştirebilir veya uzaktan kod çalıştırma işlemi yapabilir.
Nasıl düzeltilir
- huawei mate_10_firmwarealp-al00_8.0.0.120\(sp2c00\) ya da sonraki bir sürüm
- huawei mate_10_pro_firmwarebla-al00_8.0.0.120\(sp2c00\) ya da sonraki bir sürüm
- huawei mate_9_firmwaremha-al00b_8.0.0.334\(c00\) ya da sonraki bir sürüm
- huawei mate_9_pro_firmwarelon-al00b_8.0.0.334\(c00\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mate_10_firmware | v < alp-al00_8.0.0.120\(sp2c00\) | alp-al00_8.0.0.120\(sp2c00\) |
| huawei mate_10_pro_firmware | v < bla-al00_8.0.0.120\(sp2c00\) | bla-al00_8.0.0.120\(sp2c00\) |
| huawei mate_9_firmware | v < mha-al00b_8.0.0.334\(c00\) | mha-al00b_8.0.0.334\(c00\) |
| huawei mate_9_pro_firmware | v < lon-al00b_8.0.0.334\(c00\) | lon-al00b_8.0.0.334\(c00\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.