CVE-2020-9110
Orta
Açıklama
10.1.0.156(C00E155R7P2) sürümünden önceki Taurus-AN00B sürümleri bir bilgi ifşası zafiyetine sahiptir. Cihaz, belirli senaryolarda cihaz çıktısını yeterince doğrulamamaktadır; saldırgan, saldırıyı başlatmak için kurbanın akıllı telefonundaki bilgileri elde edebilir ve başarılı bir istismar bilgi ifşasına neden olabilir.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünHuawei Taurus-an00b Firmware
Yayın12 Eki 2020
İlk görülme12 Eki 2020
Nasıl düzeltilir
Güncelleyin
- huawei taurus-an00b_firmware10.1.0.156 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei taurus-an00b_firmware | v < 10.1.0.156 | 10.1.0.156 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.