CVE-2017-17280
Düşük
Açıklama
LON-AL00BC00 yazılımına sahip Huawei cep telefonlarındaki NFC (Near Field Communication) modülünde bir bilgi sızıntısı zafiyeti bulunmaktadır. Saldırganın, bu zafiyeti istismar etmek için kullanıcıyı bazı belirli işlemleri yapmaya ikna etmesi ve ardından özel bir NFC mesajı oluşturması gerekir. Başarılı bir istismar, bazı bilgilerin sızmasına neden olur.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünHuawei Lon-al00b Firmware
Yayın9 Mar 2018
İlk görülme9 Mar 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei lon-al00b_firmware | lon-al00bc00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.