CVE-2019-5282
Açıklama
Emily-AL00A 9.0.0.182(C00E82R1P21)'den önceki sürümler, Emily-TL00B 9.0.0.182(C01E82R1P21)'den önceki sürümler, Emily-L09C 9.0.0.203(C432E7R1P11)'den önceki sürümler, Emily-L29C 9.0.0.203(C432E7R1P11)'den önceki sürümler ve Emily-L29C 9.0.0.202(C185E2R1P12)'den önceki sürümlere sahip bazı Huawei akıllı telefonlarının Bastet modülü bir double free zafiyetine sahiptir. Bir saldırgan, kullanıcıyı aynı bellek adresini iki kez serbest bırakan kötü amaçlı bir uygulama yüklemeye ikna eder. Başarılı bir istismar, kötü amaçlı kod çalıştırılmasıyla sonuçlanabilir.
Nasıl düzeltilir
- huawei emily-al00a_firmwareemily-al00a_9.0.0.182\(c00e82r1p21\) ya da sonraki bir sürüm
- huawei emily-tl00b_firmwareemily-tl00b_9.0.0.182\(c01e82r1p21\) ya da sonraki bir sürüm
- huawei emily-l09c_firmwareemily-l09c_9.0.0.203\(c432e7r1p11\) ya da sonraki bir sürüm
- huawei emily-l29c_firmwareemily-l29c_9.0.0.203\(c432e7r1p11\), emily-l29c_9.0.0.202\(c185e2r1p12\), emily-l29c_9.0.0.207\(c636e7r1p13\), emily-l29c_9.0.0.205\(c635e2r1p11\) ya da sonraki bir sürüm
- huawei hima-l09ca_firmwarehima-l09ca_9.0.0.198\(c432e10r1p16\) ya da sonraki bir sürüm
- huawei hima-l29ca_firmwarehima-l29ca_9.0.0.198\(c432e10r1p16\) ya da sonraki bir sürüm
- huawei hima-l29c_firmwarehima-l29c_9.0.0.204\(c636e10r2p1\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei emily-al00a_firmware | v < emily-al00a_9.0.0.182\(c00e82r1p21\) | emily-al00a_9.0.0.182\(c00e82r1p21\) |
| huawei emily-tl00b_firmware | v < emily-tl00b_9.0.0.182\(c01e82r1p21\) | emily-tl00b_9.0.0.182\(c01e82r1p21\) |
| huawei emily-l09c_firmware | v < emily-l09c_9.0.0.203\(c432e7r1p11\) | emily-l09c_9.0.0.203\(c432e7r1p11\) |
| huawei emily-l29c_firmware | v < emily-l29c_9.0.0.203\(c432e7r1p11\), v < emily-l29c_9.0.0.202\(c185e2r1p12\), v < emily-l29c_9.0.0.207\(c636e7r1p13\), v < emily-l29c_9.0.0.205\(c635e2r1p11\) | emily-l29c_9.0.0.203\(c432e7r1p11\), emily-l29c_9.0.0.202\(c185e2r1p12\), emily-l29c_9.0.0.207\(c636e7r1p13\), emily-l29c_9.0.0.205\(c635e2r1p11\) |
| huawei hima-l09ca_firmware | v < hima-l09ca_9.0.0.198\(c432e10r1p16\) | hima-l09ca_9.0.0.198\(c432e10r1p16\) |
| huawei hima-l29ca_firmware | v < hima-l29ca_9.0.0.198\(c432e10r1p16\) | hima-l29ca_9.0.0.198\(c432e10r1p16\) |
| huawei hima-l29c_firmware | v < hima-l29c_9.0.0.204\(c636e10r2p1\) | hima-l29c_9.0.0.204\(c636e10r2p1\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.