CVE-2017-2692
Açıklama
ALE-L02C635B140 ve önceki sürümler, ALE-L02C636B140 ve önceki sürümler, ALE-L21C10B150 ve önceki sürümler, ALE-L21C185B200 ve önceki sürümler, ALE-L21C432B214 ve önceki sürümler, ALE-L21C464B150 ve önceki sürümler, ALE-L21C636B200 ve önceki sürümler, ALE-L23C605B190 ve önceki sürümler, ALE-TL00C01B250 ve önceki sürümler, ALE-UL00C00B250 ve önceki sürümler, MT7-L09C605B325 ve önceki sürümler, MT7-L09C900B339 ve önceki sürümler, MT7-TL10C900B339 ve önceki sürümler, CRR-CL00C92B172 ve önceki sürümler, CRR-L09C432B180 ve önceki sürümler, CRR-TL00C01B172 ve önceki sürümler, CRR-UL00C00B172 ve önceki sürümler, CRR-UL20C432B171 ve önceki sürümler, GRA-CL00C92B230 ve önceki sürümler, GRA-L09C432B222 ve önceki sürümler, GRA-TL00C01B230SP01 ve önceki sürümler, GRA-UL00C00B230 ve önceki sürümler, GRA-UL00C10B201 ve önceki sürümler, GRA-UL00C432B220 ve önceki sürümler, H60-L04C10B523 ve önceki sürümler, H60-L04C185B523 ve önceki sürümler, H60-L04C636B527 ve önceki sürümler, H60-L04C900B530 ve önceki sürümler, PLK-AL10C00B220 ve önceki sürümler, PLK-AL10C92B220 ve önceki sürümler, PLK-CL00C92B220 ve önceki sürümler, PLK-L01C10B140 ve önceki sürümler, PLK-L01C185B130 ve önceki sürümler, PLK-L01C432B187 ve önceki sürümler, PLK-L01C432B190 ve önceki sürümler, PLK-L01C432B190 ve önceki sürümler, PLK-L01C636B130 ve önceki sürümler, PLK-TL00C01B220 ve önceki sürümler, PLK-TL01HC01B220 ve önceki sürümler, PLK-UL00C17B220 ve önceki sürümler, ATH-AL00C00B210 ve önceki sürümler, ATH-AL00C92B200 ve önceki sürümler, ATH-CL00C92B210 ve önceki sürümler, ATH-TL00C01B210 ve önceki sürümler, ATH-TL00HC01B210 ve önceki sürümler, ATH-UL00C00B210 ve önceki sürümler, RIO-AL00C00B220 ve önceki sürümler, RIO-CL00C92B220 ve önceki sürümler, RIO-TL00C01B220 ve önceki sürümler, RIO-UL00C00B220 ve önceki sürümlerdeki Keyguard uygulamasında yetki yükseltme güvenlik açığı bulunmaktadır. Bir saldırgan, yükseltilmiş yetkiler elde etmek için komut enjeksiyonu başlatmak amacıyla bu açığı istismar edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei p8_lite_firmware | v ≤ ale-l02c635b140, v ≤ ale-l02c636b140, v ≤ ale-l21c10b150, v ≤ ale-l21c185b200, v ≤ ale-l21c432b214, v ≤ ale-l21c464b150, v ≤ ale-l21c636b200, v ≤ ale-l23c605b190, v ≤ ale-tl00c01b250, v ≤ ale-ul00c00b250. | — |
| huawei mate_7_firmware | v ≤ mt7-l09c605b325, v ≤ mt7-l09c900b339, v ≤ mt7-tl10c900b339 | — |
| huawei mate_s_firmware | v ≤ crr-cl00c92b172, v ≤ crr-l09c432b180, v ≤ crr-tl00c01b172, v ≤ crr-ul00c00b172, v ≤ crr-ul20c432b171 | — |
| huawei p8_firmware | v ≤ gra-cl00c92b230, v ≤ gra-l09c432b222, v ≤ gra-tl00c01b230sp01, v ≤ gra-ul00c00b230, v ≤ gra-ul00c10b201, v ≤ gra-ul00c432b220 | — |
| huawei honor_6_firmware | v ≤ h60-l04c10b523, v ≤ h60-l04c185b523, v ≤ h60-l04c636b527, v ≤ h60-l04c900b530 | — |
| huawei honor_7_firmware | v ≤ plk-al10c00b220, v ≤ plk-al10c92b220, v ≤ plk-cl00c92b220, v ≤ plk-l01c10b140, v ≤ plk-l01c432b187, v ≤ plk-l01c432b190, v ≤ plk-l01c636b130, v ≤ plk-tl00c01b220, v ≤ plk-tl01hc01b220, v ≤ plk-ul00c17b220 | — |
| huawei shotx_firmware | v ≤ ath-al00c92b200, v ≤ ath-cl00c92b210, v ≤ ath-tl00c01b210, v ≤ ath-tl00hc01b210, v ≤ ath-ul00c00b210, v ≤ rio-al00c00b220, v ≤ ath-al00c00b210 | — |
| huawei g8_firmware | v ≤ rio-al00c00b220, v ≤ rio-cl00c92b220, v ≤ rio-tl00c01b220, v ≤ rio-ul00c00b220 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.