CVE-2017-15325
Açıklama
Prague akıllı telefonların Prague-AL00AC00B211'den önceki yazılım sürümlerinde, Prague-AL00BC00B211'den önceki sürümlerde, Prague-AL00CC00B211'den önceki sürümlerde, Prague-TL00AC01B211'den önceki sürümlerde ve Prague-TL10AC01B211'den önceki sürümlerde bulunan Bdat sürücüsü, parametre doğrulamasının eksikliği nedeniyle tamsayı taşması zafiyetine sahiptir. Bir saldırgan, kullanıcıyı kötü amaçlı bir APP yüklemeye ikna edip bunu belirli bir ayrıcalıkla çalıştırdığında; APP, akıllı telefonun sürücüsüne belirli bir parametre göndererek rastgele kod çalıştırılmasına neden olabilir.
Nasıl düzeltilir
- huawei prague-al00a_firmwareprague-al00ac00b211 ya da sonraki bir sürüm
- huawei prague-al00b_firmwareprague-al00bc00b211 ya da sonraki bir sürüm
- huawei prague-al00c_firmwareprague-al00cc00b211 ya da sonraki bir sürüm
- huawei prague-tl00a_firmwareprague-tl00ac01b211 ya da sonraki bir sürüm
- huawei prague-tl10a_firmwareprague-tl10ac01b211 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei prague-al00a_firmware | v < prague-al00ac00b211 | prague-al00ac00b211 |
| huawei prague-al00b_firmware | v < prague-al00bc00b211 | prague-al00bc00b211 |
| huawei prague-al00c_firmware | v < prague-al00cc00b211 | prague-al00cc00b211 |
| huawei prague-tl00a_firmware | v < prague-tl00ac01b211 | prague-tl00ac01b211 |
| huawei prague-tl10a_firmware | v < prague-tl10ac01b211 | prague-tl10ac01b211 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.