CVE-2017-2705
Düşük
Açıklama
EVA-AL10C00B365, EVA-AL00C00B365, EVA-CL00C92B365, EVA-DL00C17B365 ve EVA-TL00C01B365 sürümlerinden önceki yazılım versiyonlarına sahip Huawei P9 akıllı telefonlar, bir telefon aktivasyon atlatma zafiyetine sahiptir. Başarılı bir istismar, kimliği doğrulanmamış bir saldırganın telefonun ayarlar sayfasına erişmek için telefon aktivasyonunu atlatmasına izin verebilir.
ÖnemDüşük
CVSS2.4
İstismar olasılığı—
ÜrünHuawei P9 Firmware
Yayın22 Kas 2017
İlk görülme22 Kas 2017
Nasıl düzeltilir
Güncelleyin
- huawei p9_firmwareeva-al00c00b365, eva-al10c00b365, eva-cl00c92b365, eva-dl00c17b365, eva-tl00c01b365 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei p9_firmware | v < eva-al00c00b365, v < eva-al10c00b365, v < eva-cl00c92b365, v < eva-dl00c17b365, v < eva-tl00c01b365 | eva-al00c00b365, eva-al10c00b365, eva-cl00c92b365, eva-dl00c17b365, eva-tl00c01b365 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.