CVE-2020-1808
Açıklama
10.0.0.187(C00E60R4P11) sürümünden önceki Honor 20; 10.0.0.187(C00E60R4P11) sürümünden önceki HONOR 20 PRO; 10.0.0.176(C00E60R2P11) sürümünden önceki Honor Magic2; 9.1.0.135(C00E133R2P1) sürümündeki HUAWEI Mate 20 X; 10.1.0.123(C431E22R3P5), 10.1.0.126(C636E5R3P4) ve 10.1.0.160(C00E160R2P11) sürümlerinden önceki HUAWEI P30; 10.1.0.126(C185E8R5P1), 10.1.0.126(C636E9R2P4) ve 10.1.0.160(C00E160R2P8) sürümlerinden önceki HUAWEI P30 Pro; 10.0.0.179(C636E3R4P3), 10.0.0.180(C185E3R3P3), 10.0.0.180(C432E10R3P4) ve 10.0.0.181(C675E5R1P2) sürümlerinden önceki Honor View 20 akıllı telefonlarında bir sınır dışı okuma (out of bound read) zafiyeti bulunmaktadır. Yazılım, hedeflenen arabelleğin sonunun ötesindeki verileri okumaktadır. Saldırgan, kullanıcıyı özel olarak hazırlanmış bir uygulamayı yüklemeye ikna eder; başarılı bir istismar bilgi ifşasına veya hizmet anormalliğine neden olabilir.
Nasıl düzeltilir
- huawei honor_view_20_firmware10.0.0.179\(c636e3r4p3\), 10.0.0.180\(c185e3r3p3\), 10.0.0.180\(c432e10r3p4\), 10.0.0.188\(c00e62r2p11\) ya da sonraki bir sürüm
- huawei honor_20_firmware10.0.0.187\(c00e60r4p11\) ya da sonraki bir sürüm
- huawei honor_20_pro_firmware10.0.0.187\(c00e60r4p11\) ya da sonraki bir sürüm
- huawei honor_magic2_firmware10.0.0.176\(c00e60r2p11\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei honor_view_20_firmware | v < 10.0.0.179\(c636e3r4p3\), v < 10.0.0.180\(c185e3r3p3\), v < 10.0.0.180\(c432e10r3p4\), v < 10.0.0.188\(c00e62r2p11\) | 10.0.0.179\(c636e3r4p3\), 10.0.0.180\(c185e3r3p3\), 10.0.0.180\(c432e10r3p4\), 10.0.0.188\(c00e62r2p11\) |
| huawei honor_20_firmware | v < 10.0.0.187\(c00e60r4p11\) | 10.0.0.187\(c00e60r4p11\) |
| huawei honor_20_pro_firmware | v < 10.0.0.187\(c00e60r4p11\) | 10.0.0.187\(c00e60r4p11\) |
| huawei honor_magic2_firmware | v < 10.0.0.176\(c00e60r2p11\) | 10.0.0.176\(c00e60r2p11\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.