CVE-2018-7939

Orta

Açıklama

VNS-L53C605B120CUSTC605D103 öncesi versiyonlara sahip Huawei G9 Lite, CAM-L03C605B143CUSTC605D008 öncesi versiyonlara sahip Honor 5A, CAM-L21C10B145, CAM-L21C185B156, CAM-L21C223B133, CAM-L21C432B210, CAM-L21C464B170, CAM-L21C636B245 öncesi versiyonlara sahip Honor 6X ve Berlin-L21C10B372, Berlin-L21C185B363, Berlin-L21C464B137, Berlin-L23C605B161, FRD-L09C10B387, FRD-L09C185B387, FRD-L09C432B398, FRD-L09C636B387, FRD-L19C10B387, FRD-L19C432B399, FRD-L19C636B387 öncesi versiyonlara sahip Honor 8 akıllı telefonlarda bir Fabrika Ayarlarına Sıfırlama Koruması (Factory Reset Protection - FRP) atlatma güvenlik zafiyeti bulunmaktadır. Mobil telefon, fabrika ayarlarına sıfırlama koruması (FRP) işlevi kullanılarak yeniden yapılandırılırken, bir saldırgan talkback işlevini etkinleştirerek kurulum sihirbazını devre dışı bırakabilir. Sonuç olarak, FRP işlevi atlatılmış olur.

ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünHuawei Honor 5a Firmware
Yayın12 Eyl 2018
İlk görülme12 Eyl 2018

Nasıl düzeltilir

Güncelleyin
  • huawei honor_5a_firmwarecam-l03c605b143custc605d008, cam-l21c10b145, cam-l21c185b156, cam-l21c223b133, cam-l21c432b210, cam-l21c636b245 ya da sonraki bir sürüm
  • huawei g9_lite_firmwarevns-l53c605b120custc605d103 ya da sonraki bir sürüm
  • huawei honor_5acam-l21c464b170 ya da sonraki bir sürüm
  • huawei honor_6x_firmwareberlin-l21c10b372, berlin-l21c185b363, berlin-l21c464b137, berlin-l23c605b161 ya da sonraki bir sürüm
  • huawei honor_8_firmwarefrd-l09c10b387, frd-l09c185b387, frd-l09c432b398, frd-l09c636b387, frd-l19c10b387, frd-l19c432b399, frd-l19c636b387 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei honor_5a_firmwarev < cam-l03c605b143custc605d008, v < cam-l21c10b145, v < cam-l21c185b156, v < cam-l21c223b133, v < cam-l21c432b210, v < cam-l21c636b245cam-l03c605b143custc605d008, cam-l21c10b145, cam-l21c185b156, cam-l21c223b133, cam-l21c432b210, cam-l21c636b245
huawei g9_lite_firmwarev < vns-l53c605b120custc605d103vns-l53c605b120custc605d103
huawei honor_5av < cam-l21c464b170cam-l21c464b170
huawei honor_6x_firmwarev < berlin-l21c10b372, v < berlin-l21c185b363, v < berlin-l21c464b137, v < berlin-l23c605b161berlin-l21c10b372, berlin-l21c185b363, berlin-l21c464b137, berlin-l23c605b161
huawei honor_8_firmwarev < frd-l09c10b387, v < frd-l09c185b387, v < frd-l09c432b398, v < frd-l09c636b387, v < frd-l19c10b387, v < frd-l19c432b399, v < frd-l19c636b387frd-l09c10b387, frd-l09c185b387, frd-l09c432b398, frd-l09c636b387, frd-l19c10b387, frd-l19c432b399, frd-l19c636b387

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-7939 · Huawei Honor 5a Firmware · Dark Radar