CVE-2017-17176
Açıklama
MHA-AL00BC00B156, MHA-CL00BC00B156, MHA-DL00BC00B156, MHA-TL00BC00B156, LON-AL00BC00B156, LON-CL00BC00B156, LON-DL00BC00B156 ve LON-TL00BC00B156 sürümlerinden önceki versiyonlara sahip Mate 9 ve Mate 9 Pro Huawei akıllı telefonlarının donanım güvenlik modülü, giriş parametrelerinin doğrulanmasından kaynaklanan bir rastgele bellek okuma/yazma zafiyetine sahiptir. Android sisteminde root yetkisine sahip bir saldırgan, bu zafiyeti kullanarak herhangi bir yerdeki bellek verilerini okuyup yazabilir veya TrustZone içinde rastgele kod çalıştırabilir.
Nasıl düzeltilir
- huawei mate_9_firmwaremha-al00bc00b156, mha-cl00bc00b156, mha-dl00bc00b156, mha-tl00bc00b156 ya da sonraki bir sürüm
- huawei mate_9_pro_firmwarelon-al00bc00b156, lon-cl00bc00b156, lon-dl00bc00b156, lon-tl00bc00b156 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mate_9_firmware | v < mha-al00bc00b156, v < mha-cl00bc00b156, v < mha-dl00bc00b156, v < mha-tl00bc00b156 | mha-al00bc00b156, mha-cl00bc00b156, mha-dl00bc00b156, mha-tl00bc00b156 |
| huawei mate_9_pro_firmware | v < lon-al00bc00b156, v < lon-cl00bc00b156, v < lon-dl00bc00b156, v < lon-tl00bc00b156 | lon-al00bc00b156, lon-cl00bc00b156, lon-dl00bc00b156, lon-tl00bc00b156 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.