CVE-2018-7936

Orta

Açıklama

BLA-L29 8.0.0.148(C432) öncesi sürümlere sahip Mate 10 Pro Huawei akıllı telefonlar, bir Fabrika Ayarlarına Sıfırlama Koruması (FRP) atlatma güvenlik açığına sahiptir. Fabrika ayarlarına sıfırlama koruması (FRP) işlevi kullanılarak cep telefonu yeniden yapılandırılırken, bir saldırgan telefonu bilgisayara bağlayabilir ve üçüncü taraf masaüstü yüklemek ve önyükleme sihirbazını devre dışı bırakmak için özel talimatlar gönderebilir. Sonuç olarak, FRP işlevi atlatılmış olur.

ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünHuawei Mate 10 Pro Firmware
Yayın4 Eyl 2018
İlk görülme4 Eyl 2018

Nasıl düzeltilir

Güncelleyin
  • huawei mate_10_pro_firmwarebla-l29_8.0.0.148\(c432\) ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei mate_10_pro_firmwarev < bla-l29_8.0.0.148\(c432\)bla-l29_8.0.0.148\(c432\)

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.