CVE-2019-5230
Açıklama
Charlotte-AL00A 9.1.0.321(C00E320R1P1T8) sürümünden önceki, Emily-AL00A 9.1.0.321(C00E320R1P1T8) sürümünden önceki ve NEO-AL00D NEO-AL00 9.1.0.321(C786E320R1P1T8) sürümünden önceki versiyonlara sahip P20 Pro, P20, Mate RS akıllı telefonlar hatalı doğrulama zafiyetine sahiptir. Sistemin belirli giriş modellerini uygun şekilde doğrulamaması nedeniyle, bir saldırgan kullanıcıyı kötü amaçlı bir uygulama yüklemeye ikna edebilir ve ardından bozuk bir model oluşturabilir; başarılı bir istismar, saldırganın belirli çıktı veri bilgilerini elde etmesine ve bunları değiştirmesine olanak tanıyabilir.
Nasıl düzeltilir
- huawei mate_rs_firmwareneo-al00d_neo-al00_9.1.0.321\(c786e320r1p1t8\) ya da sonraki bir sürüm
- huawei p20_pro_firmwarecharlotte-al00a_9.1.0.321\(c00e320r1p1t8\) ya da sonraki bir sürüm
- huawei p20_firmwareemily-al00a_9.1.0.321\(c00e320r1p1t8\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mate_rs_firmware | v < neo-al00d_neo-al00_9.1.0.321\(c786e320r1p1t8\) | neo-al00d_neo-al00_9.1.0.321\(c786e320r1p1t8\) |
| huawei p20_pro_firmware | v < charlotte-al00a_9.1.0.321\(c00e320r1p1t8\) | charlotte-al00a_9.1.0.321\(c00e320r1p1t8\) |
| huawei p20_firmware | v < emily-al00a_9.1.0.321\(c00e320r1p1t8\) | emily-al00a_9.1.0.321\(c00e320r1p1t8\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.