CVE-2018-7901
Açıklama
Huawei ALP-AL00B akıllı telefonların 8.0.0.129'dan önceki yazılım sürümlerindeki ve BLA-AL00B akıllı telefonların 8.0.0.129'dan önceki yazılım sürümlerindeki RCS modülü bir uzaktan kontrol zafiyetine sahiptir. Bir saldırgan, kullanıcıyı kötü amaçlı bir uygulama yüklemesi için kandırabilir. Uygulama ilk kez RCS ile bağlantı kurduğunda, kullanıcının manuel olarak onaylaması gerekir. Ayrıca, saldırganın RCS'nin uygulamayı kimlik doğrulamak için kullandığı anahtarı elde etmesi gerekir. Başarılı bir istismar, saldırganın klavyeyi uzaktan kontrol etmesine neden olabilir.
Nasıl düzeltilir
- huawei alp-al00b_firmware8.0.0.129 ya da sonraki bir sürüm
- huawei bla-al00b_firmware8.0.0.129 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei alp-al00b_firmware | v < 8.0.0.129 | 8.0.0.129 |
| huawei bla-al00b_firmware | v < 8.0.0.129 | 8.0.0.129 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.