CVE-2019-5218
Yüksek
Açıklama
Huawei Band 2 ve Honor Band 3 ürünlerinde yetersiz kimlik doğrulama zafiyeti bulunmaktadır. Bileklik, belirli senaryolarda kendisine bağlanmaya çalışan cihazı yeterince kimlik doğrulamamaktadır. Başarılı bir istismar, saldırganın kimlik taklidi yaparak bilekliğe bağlanmasına izin verebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünHuawei Band 2 Firmware
Yayın29 Kas 2019
İlk görülme29 Kas 2019
Nasıl düzeltilir
Güncelleyin
- huawei band_2_firmwareeris-b19\/eris-b29_1.2.53 ya da sonraki bir sürüm
- huawei band_3_firmwarenyx-b10hn_1.5.53 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei band_2_firmware | v < eris-b19\/eris-b29_1.2.53 | eris-b19\/eris-b29_1.2.53 |
| huawei band_3_firmware | v < nyx-b10hn_1.5.53 | nyx-b10hn_1.5.53 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.