CVE-2017-2699
Yüksek
Açıklama
PLK-UL00C17B385 sürümünden önceki, CRR-L09C432B380 sürümünden önceki ve LYO-L21C577B128 sürümünden önceki Huawei Themes APP sürümlerinde yetki yükseltme güvenlik açığı bulunmaktadır. Bir saldırgan bu güvenlik açığını, kötü amaçlı dosyalar içeren tema paketlerini yükleyerek ve kullanıcıları tema paketlerini kurmaya kandırarak rastgele kod çalıştırılmasına yol açmak için kullanabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünHuawei Lyo-l21 Firmware
Yayın22 Kas 2017
İlk görülme22 Kas 2017
Nasıl düzeltilir
Güncelleyin
- huawei lyo-l21_firmwarelyo-l21c577b128 ya da sonraki bir sürüm
- huawei honor_7_firmwareplk-ul00c17b385 ya da sonraki bir sürüm
- huawei mate_s_firmwarecrr-l09c432b380 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei lyo-l21_firmware | v < lyo-l21c577b128 | lyo-l21c577b128 |
| huawei honor_7_firmware | v < plk-ul00c17b385 | plk-ul00c17b385 |
| huawei mate_s_firmware | v < crr-l09c432b380 | crr-l09c432b380 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.