Threat Investigation
Tanıtım talep edin

CVE-2020-9108

Orta

Açıklama

10.1.0.160(C00E160R2P8) sürümünden önceki HUAWEI P30 Pro sürümleri, sınır dışı okuma ve yazma zafiyetine sahiptir. Kimliği doğrulanmamış bir saldırgan, belirli parametrelerle kötü amaçlı bir mesaj oluşturup bu mesajı etkilenen ürünlere gönderebilir. Mesajın yetersiz doğrulanması nedeniyle, bu durum işlemin yeniden başlatılmasına yol açacak şekilde istismar edilebilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünHuawei P30 Pro Firmware
Yayın12 Eki 2020
İlk görülme12 Eki 2020

Nasıl düzeltilir

Güncelleyin
  • huawei p30_pro_firmware10.1.0.160\(c00e160r2p8\) ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei p30_pro_firmwarev < 10.1.0.160\(c00e160r2p8\)10.1.0.160\(c00e160r2p8\)

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.