CVE-2020-1792
Orta
Açıklama
BKL-AL20 10.0.0.156(C00E156R2P4) ve BKL-L09 10.0.0.146(C432E4R1P4) sürümlerinden önceki Honor V10 akıllı telefonlar, bir sınır dışı yazma (out of bounds write) zafiyetine sahiptir. Yazılım, belirli bir sürücü programını başlatırken bazı parametrelerin yetersiz doğrulanması nedeniyle verileri hedeflenen arabelleğin sonunun ötesine yazar. Bir saldırgan, kullanıcıyı kötü amaçlı bir uygulama yüklemeye ikna edebilir; başarılı bir istismar cihazın yeniden başlamasına neden olabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünHuawei Honor V10 Firmware
Yayın28 Şub 2020
İlk görülme28 Şub 2020
Nasıl düzeltilir
Güncelleyin
- huawei honor_v10_firmwarebkl-al20_10.0.0.156\(c00e156r2p4\), bkl-l09_10.0.0.146\(c432e4r1p4\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei honor_v10_firmware | v < bkl-al20_10.0.0.156\(c00e156r2p4\), v < bkl-l09_10.0.0.146\(c432e4r1p4\) | bkl-al20_10.0.0.156\(c00e156r2p4\), bkl-l09_10.0.0.146\(c432e4r1p4\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.