CVE-2017-2710

Orta

Açıklama

BTV-W09C229B002CUSTC229D005, BTV-W09C233B029, BTV-W09C100B006CUSTC100D002 versiyonlarından önceki, BTV-W09C128B003CUSTC128D002 versiyonlarından önceki, BTV-W09C199B002CUSTC199D002 versiyonlarından önceki, BTV-W09C209B005CUSTC209D001 versiyonlarından önceki, BTV-W09C331B002CUSTC331D001 versiyonlarından önceki, CRR-L09C432B390 versiyonlarından önceki ve CRR-L09C605B355CUSTC605D003 versiyonlarından önceki sürümlerde bir Fabrika Ayarlarına Sıfırlama Koruması (FRP) atlatma güvenlik zafiyeti bulunmaktadır. Mobil telefon, fabrika ayarlarına sıfırlama koruması (FRP) işlevi kullanılarak yeniden yapılandırılırken, bir saldırgan Google hesabını güncellemek için bazı işlemler gerçekleştirebilir. Sonuç olarak, FRP işlevi atlatılmış olur.

ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünHuawei Crr-l09 Firmware
Yayın22 Kas 2017
İlk görülme22 Kas 2017

Nasıl düzeltilir

Güncelleyin
  • huawei crr-l09_firmwarecrr-l09c432b390, crr-l09c605b355custc605d003 ya da sonraki bir sürüm
  • huawei beethoven-w09a_firmwarebtv-w09c100b006custc100d002, btv-w09c128b003custc128d002, btv-w09c199b002custc199d002, btv-w09c209b005custc209d001, btv-w09c331b002custc331d001 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei crr-l09_firmwarev < crr-l09c432b390, v < crr-l09c605b355custc605d003crr-l09c432b390, crr-l09c605b355custc605d003
huawei beethoven-w09a_firmwarebtv-w09c229b002custc229d005, btv-w09c233b029, v < btv-w09c100b006custc100d002, v < btv-w09c128b003custc128d002, v < btv-w09c199b002custc199d002, v < btv-w09c209b005custc209d001, v < btv-w09c331b002custc331d001btv-w09c100b006custc100d002, btv-w09c128b003custc128d002, btv-w09c199b002custc199d002, btv-w09c209b005custc209d001, btv-w09c331b002custc331d001

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-2710 · Huawei Crr-l09 Firmware · Dark Radar