CVE-2017-2694
Düşük
Açıklama
HwVmall'un 1.5.2.0 öncesi yazılım versiyonlarındaki AlarmService bileşeninin çağırma izinleri üzerinde herhangi bir kontrolü bulunmamaktadır ve bu durum herhangi bir üçüncü tarafın çağrı yapmasına olanak tanımaktadır. Bir saldırgan, bu bileşeni çağırmak için kötü amaçlı bir uygulama oluşturabilir. Sonuç olarak, aniden uyarı müziği çalacak ve kullanıcı deneyimi zarar görecektir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı44. yüzdelik%0,5
ÜrünHuawei Vmall
Yayın22 Kas 2017
İlk görülme22 Kas 2017
Nasıl düzeltilir
Güncelleyin
- huawei vmall1.5.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei vmall | v < 1.5.2.0 | 1.5.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.