CVE-2017-17172

Yüksek

Açıklama

LYO-L21C479B107 ve LYO-L21C479B107 yazılımlarına sahip Huawei akıllı telefonları LYO-L21 modelinde bir yetki yükseltme zafiyeti bulunmaktadır. Kimliği doğrulanmış yerel bir saldırgan, kullanıcıyı kötü amaçlı bir uygulama yüklemeye ikna ettikten sonra hatalı paketler oluşturabilir ve istisna işleme süreci sırasında bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın akıllı telefonlarda daha yüksek bir yetki elde etmesine neden olabilir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünHuawei Lyo-l21

Yayın14 Haz 2018

İlk görülme14 Haz 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
huawei lyo-l21	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.