CVE-2017-8203
Yüksek
Açıklama
BAC-AL00C00B173 ve PIC-AL00C00B173 sürümlerinden önceki yazılımlara sahip Nova 2 Plus ve Nova 2 Huawei akıllı telefonların Bastet Driver bileşeni, bir serbest bırakıldıktan sonra kullanım (UAF) zafiyetine sahiptir. Bir saldırgan, bu zafiyeti istismar etmek için yüksek yetkilere sahip kötü amaçlı bir uygulamayı kullanıcıya yükletebilir; başarılı bir istismar, rastgele kod çalıştırılmasına neden olabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünHuawei Nova 2 Firmware
Yayın22 Kas 2017
İlk görülme22 Kas 2017
Nasıl düzeltilir
Güncelleyin
- huawei nova_2_firmwarepic-al00c00b173 ya da sonraki bir sürüm
- huawei nova_2_plus_firmwarebac-al00c00b173 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei nova_2_firmware | v < pic-al00c00b173 | pic-al00c00b173 |
| huawei nova_2_plus_firmware | v < bac-al00c00b173 | bac-al00c00b173 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.