CVE-2019-5221
Açıklama
Huawei Share üzerinde bir dizinlemesine geçiş (path traversal) zafiyeti bulunmaktadır. Yazılım yolu düzgün şekilde doğrulamamaktadır; bir saldırgan, Huawei Share üzerinden dosya taşırken özel olarak hazırlanmış bir dosya yolu oluşturabilir. Başarılı bir istismar, saldırganın telefonda rastgele bir yola dosya taşımasına izin verebilir. Etkilenen ürünler: Mate 20 X Ever-L29B 9.1.0.300(C432E3R1P12) sürümünden önceki versiyonlar, Ever-L29B 9.1.0.300(C636E3R2P1) sürümünden önceki versiyonlar ve Ever-L29B 9.1.0.300(C185E3R3P1) sürümünden önceki versiyonlar.
Nasıl düzeltilir
- huawei mate_20_x_firmwareever-l29b_9.1.0.300\(c636e3r2p1\), ever-l29b_9.1.0.300\(c432e3r1p12\), ever-l29b_9.1.0.300\(c185e3r3p1\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mate_20_x_firmware | v < ever-l29b_9.1.0.300\(c636e3r2p1\), v < ever-l29b_9.1.0.300\(c432e3r1p12\), v < ever-l29b_9.1.0.300\(c185e3r3p1\) | ever-l29b_9.1.0.300\(c636e3r2p1\), ever-l29b_9.1.0.300\(c432e3r1p12\), ever-l29b_9.1.0.300\(c185e3r3p1\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.