CVE-2019-5215
Açıklama
ELE-AL00 9.1.0.162(C01E160R1P12/C01E160R2P1) öncesindeki Huawei P30 akıllı telefon sürümlerinde ve VOG-AL00 9.1.0.162 (C01E160R1P12/C01E160R2P1) öncesindeki P30 Pro sürümlerinde bir ortadaki adam (MITM) zafiyeti bulunmaktadır. Kullanıcılar Huawei Share üzerinden bağlantı kurup veri aktardığında, bir saldırgan; Huawei Share bağlantısına sızmak için koklama (sniffing), yanıltma (spoofing) ve bir dizi işlem gerçekleştirerek verileri elde etmek ve değiştirmek amacıyla bir ortadaki adam saldırısı başlatabilir. (Zafiyet Kimliği: HWPSIRT-2019-03109)
Nasıl düzeltilir
- huawei p30_pro_firmwarevog-al00_9.1.0.162\(c01e160r1p12\/c01e160r2p1\) ya da sonraki bir sürüm
- huawei p30_firmwareele-al00_9.1.0.162\(c01e160r1p12\/c01e160r2p1\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei p30_pro_firmware | v < vog-al00_9.1.0.162\(c01e160r1p12\/c01e160r2p1\) | vog-al00_9.1.0.162\(c01e160r1p12\/c01e160r2p1\) |
| huawei p30_firmware | v < ele-al00_9.1.0.162\(c01e160r1p12\/c01e160r2p1\) | ele-al00_9.1.0.162\(c01e160r1p12\/c01e160r2p1\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.