CVE-2017-2704
Açıklama
Smarthome 1.0.2.364 ve önceki sürümler, HiAPP 7.3.0.303 ve önceki sürümler, HwParentControl 2.0.0 ve önceki sürümler, HwParentControlParent 5.1.0.12 ve önceki sürümler, Crowdtest 1.5.3 ve önceki sürümler, HiWallet 8.0.0.301 ve önceki sürümler, Huawei Pay 8.0.0.300 ve önceki sürümler, Skytone 8.1.2.300 ve önceki sürümler, HwCloudDrive(EMUI6.0) 8.0.0.307 ve önceki sürümler, HwPhoneFinder(EMUI6.0) 9.3.0.310 ve önceki sürümler, HwPhoneFinder(EMUI5.1) 9.2.2.303 ve önceki sürümler, HiCinema 8.0.2.300 ve önceki sürümler, HuaweiWear 21.0.0.360 ve önceki sürümler, HiHealthApp 3.0.3.300 ve önceki sürümlerde bir bilgi ifşası zafiyeti bulunmaktadır. Şifreleme anahtarları sistemde saklanmaktadır. Saldırgan, şifreleme anahtarlarını elde etmek için tersine mühendislik uygulayabilir ve bu durum bilgi ifşasına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei smarthome | v ≤ 1.0.2.364 | — |
| huawei hiapp | v ≤ 7.3.0.303 | — |
| huawei hwparentcontrol | v ≤ 2.0.0 | — |
| huawei hwparentcontrolparent | v ≤ 5.1.0.12 | — |
| huawei crowdtest | v ≤ 1.5.3 | — |
| huawei hiwallet | v ≤ 8.0.0.301 | — |
| huawei huawei_pay | v ≤ 8.0.0.300 | — |
| huawei skytone | v ≤ 8.1.2.300 | — |
| huawei hwclouddrive\(emui6.0\) | v ≤ 8.0.0.307 | — |
| huawei hwphonefinder\(emui6.0\) | v ≤ 9.3.0.310 | — |
| huawei hwphonefinder\(emui5.1\) | v ≤ 9.2.2.303 | — |
| huawei hicinema | v ≤ 8.0.2.300 | — |
| huawei huaweiwear | v ≤ 21.0.0.360 | — |
| huawei hihealthapp | v ≤ 3.0.3.300 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.