CVE-2017-17225
Yüksek
Açıklama
LON-AL00B 8.0.0.340a(C00) öncesindeki sürümlere sahip Huawei Mate 9 Pro cep telefonlarındaki Near Field Communication (NFC) modülü, girdi doğrulaması eksikliği nedeniyle bir arabellek taşması zafiyetine sahiptir. Bir saldırgan, hedef cep telefonuna kötü amaçlı veri enjekte etmek için bir NFC kart okuyucu veya başka bir cihaz kullanabilir. Başarılı bir istismar, sistemin yeniden başlatılmasına veya rastgele kod çalıştırılmasına yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünHuawei Mate 9 Pro Firmware
Yayın9 Mar 2018
İlk görülme9 Mar 2018
Nasıl düzeltilir
Güncelleyin
- huawei mate_9_pro_firmwarelon-al00b_8.0.0.340a\(c00\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mate_9_pro_firmware | v < lon-al00b_8.0.0.340a\(c00\) | lon-al00b_8.0.0.340a\(c00\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.