CVE-2019-5284
Orta
Açıklama
Leland-AL00A 9.1.0.111(C00E111R2P10T8) sürümünden önceki Leland-AL00A Huawei akıllı telefonların RTSP modülünde bir DoS zafiyeti bulunmaktadır. Uzaktaki saldırganlar, bu zafiyeti istismar etmek için kullanıcıyı hatalı biçimlendirilmiş bir RTSP medya akışını açmaya ikna edebilir. Başarılı bir istismar, etkilenen telefonun anormal çalışmasına neden olarak bir DoS durumuna yol açabilir. (Zafiyet Kimliği: HWPSIRT-2019-02004)
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünHuawei Leland-al00a Firmware
Yayın4 Haz 2019
İlk görülme4 Haz 2019
Nasıl düzeltilir
Güncelleyin
- huawei leland-al00a_firmwareleland-al00a_9.1.0.111\(c00e111r2p10t8\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei leland-al00a_firmware | v < leland-al00a_9.1.0.111\(c00e111r2p10t8\) | leland-al00a_9.1.0.111\(c00e111r2p10t8\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.