CVE-2017-17140
Orta
Açıklama
Huawei Enjoy 5s ve Y6 Pro akıllı telefonların TAG-AL00C92B170 öncesi sürümlerine sahip yazılımlar; TIT-L01C576B121 öncesi sürümler, parametre doğrulamasının eksikliği nedeniyle bir bilgi sızıntısı güvenlik açığına sahiptir. Bir saldırgan, kullanıcıyı akıllı telefona kötü amaçlı bir uygulama yüklemeye kandırır ve uygulama, çekirdek belleğindeki bazı hassas bilgileri okuyabilir ve bu da hassas bilgi sızıntısına neden olabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünHuawei Enjoy 5s Firmware
Yayın5 Mar 2018
İlk görülme5 Mar 2018
Nasıl düzeltilir
Güncelleyin
- huawei enjoy_5s_firmwaretag-al00c92b170 ya da sonraki bir sürüm
- huawei y6_pro_firmwaretit-l01c576b121 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei enjoy_5s_firmware | v < tag-al00c92b170 | tag-al00c92b170 |
| huawei y6_pro_firmware | v < tit-l01c576b121 | tit-l01c576b121 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.