CVE-2019-5213
Düşük
Açıklama
Cornell-AL00A 9.1.0.321(C00E320R1P1T8) sürümünden önceki sürümlere sahip Honor play akıllı telefonlar, yetersiz kimlik doğrulama zafiyetine sahiptir. Sistem, belirli bir senaryo altında mantıksal yargılama hatası içermektedir. Başarılı bir istismar, saldırganın ekran kilidini açmadan bir dizi sıra dışı işlem sonrası alarm saati ayarlarını değiştirmesine izin verebilir.
ÖnemDüşük
CVSS2.4
İstismar olasılığı—
ÜrünHuawei Honor Play Firmware
Yayın12 Kas 2019
İlk görülme12 Kas 2019
Nasıl düzeltilir
Güncelleyin
- huawei honor_play_firmwarecornell-al00a_9.1.0.321\(c00e320r1p1t8\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei honor_play_firmware | v < cornell-al00a_9.1.0.321\(c00e320r1p1t8\) | cornell-al00a_9.1.0.321\(c00e320r1p1t8\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.