CVE-2019-5246

Orta

Açıklama

ELLE-AL00B 9.1.0.109(C00E106R1P21), 9.1.0.113(C00E110R1P21), 9.1.0.125(C00E120R1P21), 9.1.0.135(C00E130R1P21), 9.1.0.153(C00E150R1P21), 9.1.0.155(C00E150R1P21), 9.1.0.162(C00E160R2P1) yazılımlarına sahip akıllı telefonlar yetersiz doğrulama zafiyetine sahiptir. Sistem belirli parametreleri yeterince doğrulamamaktadır; bir saldırganın saldırıyı başlatmak için telefona bağlanması ve yüksek yetki elde etmesi gerekir. Başarılı bir istismar, DOS veya kötü amaçlı kod çalıştırılmasına neden olabilir.

ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünHuawei Elle-al00b Firmware
Yayın13 Kas 2019
İlk görülme13 Kas 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei elle-al00b_firmware9.1.0.109\(c00e106r1p21\), 9.1.0.113\(c00e110r1p21\), 9.1.0.125\(c00e120r1p21\), 9.1.0.135\(c00e130r1p21\), 9.1.0.153\(c00e150r1p21\), 9.1.0.155\(c00e150r1p21\), 9.1.0.162\(c00e160r2p1\)—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-5246 · Huawei Elle-al00b Firmware · Dark Radar