CVE-2019-5251
Orta
Açıklama
Çeşitli Huawei akıllı telefonlarında bir yol aşımı (path traversal) zafiyeti bulunmaktadır. Sistem, uygulamadan gelen belirli yol adlarını yeterince doğrulamamaktadır. Bir saldırgan; kullanıcıyı kötü amaçlı bir uygulamayı yüklemeye, yedeklemeye ve geri yüklemeye ikna edebilir. Başarılı bir istismar bilgi ifşasına neden olabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünHuawei Honor V10 Firmware
Yayın13 Ara 2019
İlk görülme13 Ara 2019
Nasıl düzeltilir
Güncelleyin
- huawei honor_v10_firmware9.1.0.333\(c00e333r2p1t8\) ya da sonraki bir sürüm
- huawei p30_firmware9.1.0.226\(c00e220r2p1\) ya da sonraki bir sürüm
- huawei enjoy_7s_firmware9.1.0.130\(c00e115r2p8t8\) ya da sonraki bir sürüm
- huawei mate_20_firmware9.1.0.139\(c00e133r3p1\) ya da sonraki bir sürüm
- huawei honor_9_lite_firmware9.1.0.143\(c636e5r1p5t8\), 9.1.0.130\(c00e112r2p10t8\) ya da sonraki bir sürüm
- huawei honor_9i_firmware9.1.0.120\(c00e113r1p6t8\) ya da sonraki bir sürüm
- huawei m6_firmware9.1.1.150\(c00e150r1p150\) ya da sonraki bir sürüm
- huawei p30_pro_firmware9.1.0.226\(c00e210r2p1\) ya da sonraki bir sürüm
- huawei honor_20s_firmware9.1.1.132\(c00e131r6p1\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei honor_v10_firmware | v < 9.1.0.333\(c00e333r2p1t8\) | 9.1.0.333\(c00e333r2p1t8\) |
| huawei p30_firmware | v < 9.1.0.226\(c00e220r2p1\) | 9.1.0.226\(c00e220r2p1\) |
| huawei enjoy_7s_firmware | v < 9.1.0.130\(c00e115r2p8t8\) | 9.1.0.130\(c00e115r2p8t8\) |
| huawei mate_20_firmware | v < 9.1.0.139\(c00e133r3p1\) | 9.1.0.139\(c00e133r3p1\) |
| huawei honor_9_lite_firmware | v < 9.1.0.143\(c636e5r1p5t8\), v < 9.1.0.130\(c00e112r2p10t8\) | 9.1.0.143\(c636e5r1p5t8\), 9.1.0.130\(c00e112r2p10t8\) |
| huawei honor_9i_firmware | v < 9.1.0.120\(c00e113r1p6t8\) | 9.1.0.120\(c00e113r1p6t8\) |
| huawei m6_firmware | v < 9.1.1.150\(c00e150r1p150\) | 9.1.1.150\(c00e150r1p150\) |
| huawei p30_pro_firmware | v < 9.1.0.226\(c00e210r2p1\) | 9.1.0.226\(c00e210r2p1\) |
| huawei honor_20s_firmware | v < 9.1.1.132\(c00e131r6p1\) | 9.1.1.132\(c00e131r6p1\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.