CVE-2017-17326
Açıklama
LON-AL00BC00B139D ve LON-AL00B229 yazılımına sahip Huawei Mate 9 Pro akıllı telefonlarda bir aktivasyon kilidi atlatma zafiyeti bulunmaktadır. Telefonumu bul fonksiyonu açıksa, sıfırlama işleminden sonra akıllı telefonun eski hesap tarafından aktive edilmesi gerekmektedir. Yazılım, aktivasyon kilidinin yeterli korumasına sahip değildir. Başarılı bir istismar, saldırganın bir dizi işlemden sonra aktivasyon kilidini atlatmasına ve akıllı telefonu yeni bir hesapla aktive etmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mate_9_pro_fimware | lon-al00bc00b139d, lon-al00bc00b229 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.