CVE-2017-8161

Orta

Açıklama

EVA-L09C25B150CUSTC25D003 versiyonlarından önceki, EVA-L09C440B140 versiyonlarından önceki, EVA-L09C464B361 versiyonlarından önceki ve EVA-L09C675B320CUSTC675D004 versiyonlarından önceki yazılımlara sahip EVA-L09 akıllı telefonlar, Fabrika Ayarlarına Sıfırlama Koruması (FRP) atlatma güvenlik açığına sahiptir. Fabrika ayarlarına sıfırlama koruması (FRP) işlevi kullanılarak cep telefonu yeniden yapılandırılırken, bir saldırgan Swype'a giriş yapabilir ve Google hesabını güncellemek için bazı işlemler gerçekleştirebilir. Sonuç olarak, FRP işlevi atlatılmış olur.

ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünHuawei Eva-l09
Yayın22 Kas 2017
İlk görülme22 Kas 2017

Nasıl düzeltilir

Güncelleyin
  • huawei eva-l09eva-l09c25b150custc25d003, eva-l09c440b140, eva-l09c464b361, l09c675b320custc675d004 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei eva-l09v < eva-l09c25b150custc25d003, v < eva-l09c440b140, v < eva-l09c464b361, v < l09c675b320custc675d004eva-l09c25b150custc25d003, eva-l09c440b140, eva-l09c464b361, l09c675b320custc675d004

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-8161 · Huawei Eva-l09 · Dark Radar