CVE-2017-17306
Açıklama
VNS-L21AUTC555B141, VNS-L21C10B160, VNS-L21C66B160, VNS-L21C703B140 yazılımlarına sahip bazı Huawei Smartphones cihazlarında bir dizi sınır dışı okuma (array out-of-bounds read) zafiyeti bulunmaktadır. Dizi doğrulamasının eksikliği nedeniyle, bir saldırgan kullanıcıyı kötü amaçlı bir uygulama yüklemeye ikna edebilir ve bu uygulama zafiyeti istismar ederek saldırganın dizinin sınırları dışında okuma yapmasını sağlayabilir ve muhtemelen cihazda anormal durumlara yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei vns-l21_firmware | vns-l21autc555b141, vns-l21c10b160, vns-l21c66b160, vns-l21c703b140 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.