CVE-2017-8142
Açıklama
MHA-AL00BC00B221 ve LON-AL00BC00B221'den önceki yazılım sürümlerine sahip Mate 9 ve Mate 9 Pro akıllı telefonların Trusted Execution Environment (TEE) modül sürücüsü, bir serbest bırakıldıktan sonra kullanım (UAF) zafiyetine sahiptir. Bir saldırgan, kullanıcıyı kötü amaçlı bir uygulama yüklemeye ikna eder ve bu uygulama birden fazla iş parçacığı başlatarak belirli bellek alanlarını oluşturup serbest bırakmayı deneyebilir; bu durum, bellek serbest bırakıldıktan sonra erişimi tetikleyerek sistem çökmesine veya rastgele kod çalıştırılmasına neden olabilir.
Nasıl düzeltilir
- huawei mate_9_firmwaremha-al00bc00b221 ya da sonraki bir sürüm
- huawei mate_9_pro_firmwarelon-al00bc00b221 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mate_9_firmware | v < mha-al00bc00b221 | mha-al00bc00b221 |
| huawei mate_9_pro_firmware | v < lon-al00bc00b221 | lon-al00bc00b221 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.