CVE-2017-17159
Orta
Açıklama
NXT-AL10C00B386, NXT-CL00C92B386, NXT-DL00C17B386, NXT-TL00C01B386SP01 ve NTS-AL00C00B535 yazılımlarına sahip bazı Huawei akıllı telefonlar, yetersiz girdi doğrulaması nedeniyle bir DoS zafiyetine sahiptir. Kimliği doğrulanmamış bir saldırgan, özel bir kablosuz cihaz kullanarak radyo menzili içindeki akıllı telefona hatalı biçimlendirilmiş Sistem Bilgisi (SI) mesajları gönderebilir. Başarılı bir istismar, akıllı telefonun yeniden başlamasına neden olabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünHuawei Nts-al00 Firmware
Yayın15 Şub 2018
İlk görülme15 Şub 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei nts-al00_firmware | nts-al00c00b535 | — |
| huawei mt8-emui4.1_firmware | nxt-al10c00b386, nxt-cl00c92b386, nxt-dl00c17b386, nxt-tl00c01b386sp01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.