CVE-2019-5220
Açıklama
Çeşitli akıllı telefonlarda bir Fabrika Ayarlarına Sıfırlama Koruması (FRP) atlatma zafiyeti bulunmaktadır. Sistemin izinleri yeterince doğrulamaması nedeniyle, bir saldırgan kurulum sihirbazının belirli bir adımında belirli bir işlem gerçekleştirebilir. Başarılı bir istismar, saldırganın FRP korumasını atlatmasına olanak tanıyabilir. Etkilenen ürünler: Mate 20 X, Ever-AL00B 9.0.0.200(C00E200R2P1) öncesi sürümler; Mate 20, Hima-AL00B/Hima-TL00B 9.0.0.200(C00E200R2P1) öncesi sürümler; Honor Magic 2, Tony-AL00B/Tony-TL00B 9.0.0.182(C00E180R2P2) öncesi sürümler.
Nasıl düzeltilir
- huawei mate_20_x_firmwareever-al00b_9.0.0.200\(c00e200r2p1\) ya da sonraki bir sürüm
- huawei mate_20_firmwarehima-al00b\/hima-tl00b_9.0.0.200\(c00e200r2p1\) ya da sonraki bir sürüm
- huawei honor_magic_2_firmwaretony-al00b\/tony-tl00b_9.0.0.182\(c00e180r2p2\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mate_20_x_firmware | v < ever-al00b_9.0.0.200\(c00e200r2p1\) | ever-al00b_9.0.0.200\(c00e200r2p1\) |
| huawei mate_20_firmware | v < hima-al00b\/hima-tl00b_9.0.0.200\(c00e200r2p1\) | hima-al00b\/hima-tl00b_9.0.0.200\(c00e200r2p1\) |
| huawei honor_magic_2_firmware | v < tony-al00b\/tony-tl00b_9.0.0.182\(c00e180r2p2\) | tony-al00b\/tony-tl00b_9.0.0.182\(c00e180r2p2\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.