CVE-2017-8172
Orta
Açıklama
VKY-AL00C00B157 ve VTR-AL00C00B157 versiyonlarından önceki P10 Plus ve P10 akıllı telefonlardaki Isub servisi, bir hizmet reddi (DoS) zafiyetine sahiptir. Bir saldırgan, kullanıcıyı akıllı telefona kötü amaçlı bir uygulama yüklemeye ikna eder ve bu uygulama belirli arayüze verilen parametreyi göndererek, akıllı telefonun yeniden başlamasına neden olan bir sınır dışı dizi erişimine (out-of-bounds array access) yol açabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünHuawei P10 Plus Firmware
Yayın22 Kas 2017
İlk görülme22 Kas 2017
Nasıl düzeltilir
Güncelleyin
- huawei p10_plus_firmwarevky-al00c00b157 ya da sonraki bir sürüm
- huawei p10_firmwarevtr-al00c00b157 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei p10_plus_firmware | v < vky-al00c00b157 | vky-al00c00b157 |
| huawei p10_firmware | v < vtr-al00c00b157 | vtr-al00c00b157 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.