CVE-2020-1882
Açıklama
Huawei mobil telefonlar Ever-L29B'nin 10.0.0.180(C185E6R3P3), 10.0.0.180(C432E6R1P7), 10.0.0.180(C636E5R2P3) sürümlerinden önceki versiyonları; HUAWEI Mate 20 RS'in 10.0.0.175(C786E70R3P8) sürümünden önceki versiyonları; HUAWEI Mate 20 X'in 10.0.0.176(C00E70R2P8) sürümünden önceki versiyonları ve Honor Magic2'nin 10.0.0.175(C00E59R2P11) sürümünden önceki versiyonlarında hatalı yetkilendirme zafiyeti bulunmaktadır. Bazı fonksiyonların hatalı yetkilendirilmesi nedeniyle saldırganlar, bazı işlemleri gerçekleştirmek için yetkilendirmeyi atlayabilirler.
Nasıl düzeltilir
- huawei mate_20_rs_firmware10.0.0.175\(c786e70r3p8\) ya da sonraki bir sürüm
- huawei mate_20_x_firmware10.0.0.176\(c00e70r2p8\) ya da sonraki bir sürüm
- huawei honor_magic2_firmware10.0.0.175\(c00e59r2p11\) ya da sonraki bir sürüm
- huawei ever-l29b_firmware10.0.0.180\(c185e6r3p3\), 10.0.0.180\(c432e6r1p7\), 10.0.0.180\(c636e5r2p3\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mate_20_rs_firmware | v < 10.0.0.175\(c786e70r3p8\) | 10.0.0.175\(c786e70r3p8\) |
| huawei mate_20_x_firmware | v < 10.0.0.176\(c00e70r2p8\) | 10.0.0.176\(c00e70r2p8\) |
| huawei honor_magic2_firmware | v < 10.0.0.175\(c00e59r2p11\) | 10.0.0.175\(c00e59r2p11\) |
| huawei ever-l29b_firmware | v < 10.0.0.180\(c185e6r3p3\), v < 10.0.0.180\(c432e6r1p7\), v < 10.0.0.180\(c636e5r2p3\) | 10.0.0.180\(c185e6r3p3\), 10.0.0.180\(c432e6r1p7\), 10.0.0.180\(c636e5r2p3\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.