CVE-2020-36602
Orta
Açıklama
Bazı kulaklık ürünlerinde sınır dışı okuma ve yazma zafiyeti bulunmaktadır. Kimliği doğrulanmamış bir saldırgan, cihaza fiziksel erişim sağlayarak belirli parametrelerle oluşturulmuş hatalı bir mesajı etkilenen ürünlere gönderebilir. Mesajın yetersiz doğrulanması nedeniyle, bu durum sınır dışı okuma ve yazmaya yol açmak için istismar edilebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünHuawei 576up005 Hota-cm-h-shark-bd Firmware
Yayın20 Eyl 2022
İlk görülme20 Eyl 2022
Zayıflık türüCWE-125Sınır dışı okumaCWE-787Sınır dışı yazma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei 576up005_hota-cm-h-shark-bd_firmware | 1.0.0.576 | — |
| huawei 577hota-cm-h-shark-bd_firmware | 1.0.0.577 | — |
| huawei 581up-hota-cm-h-shark-bd_firmware | 1.0.0.581 | — |
| huawei 586-hota-cm-h-shark-bd_firmware | 1.0.0.586 | — |
| huawei 588-hota-cm-h-shark-bd_firmware | 1.0.0.588 | — |
| huawei 606-hota-cm-h-shark-bd_firmware | 1.0.0.606 | — |
| huawei bi-acc-report_firmware | 1.0.0.1, 1.0.0.2, 1.0.0.3, 1.0.0.4, 1.0.0.5 | — |
| huawei cm-h-shark-bd_firmware | 1.0.0.66\(vn2-sp11\), 1.0.0.66\(vn2-sp15\), 1.0.0.66\(vn2-sp17\), 1.0.0.66\(vn2-sp21\), 1.0.0.66\(vn2-sp27\), 1.0.0.66\(vn2-sp29\), 1.0.0.66\(vn2-sp31\), 1.0.0.66\(vn2-sp33\), 1.0.0.106, 1.0.0.116, 1.0.0.202, 1.0.0.208, 1.0.0.216, 1.0.0.226, 1.0.0.228, 1.0.0.510, 1.0.0.520, 1.0.0.522, 1.0.0.566, 1.0.0.576, 1.0.0.578, 1.0.0.586, 1.0.0.588, 1.9.0.208, 1.9.0.216, 1.9.0.226, 1.9.0.228, 1.9.0.510, 1.9.0.520, 1.9.0.522, 1.9.0.566, 1.9.0.578, 1.9.0.586, 1.9.0.588 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.