CVE-2020-9119
Orta
Açıklama
Tasarım kusurları nedeniyle bazı Huawei akıllı telefonlarda bir yetki yükseltme zafiyeti bulunmaktadır. Saldırganın, daha yüksek ayrıcalıklar elde etmek ve ilgili komutları yürütmek için mobil telefona fiziksel olarak erişmesi gerekir; bu durum kullanıcının yetkilerinin yükselmesiyle sonuçlanır.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünHuawei Mate 10 Firmware
Yayın24 Ara 2020
İlk görülme24 Ara 2020
Nasıl düzeltilir
Güncelleyin
- huawei mate_10_firmware10.0.0.189\(c185e6r1p3\) ya da sonraki bir sürüm
- huawei mate_30_firmware10.1.0.156\(c00e155r7p2\) ya da sonraki bir sürüm
- huawei mate_30_pro_firmware10.1.0.156\(c00e156r7p2\) ya da sonraki bir sürüm
- huawei p40_firmware10.1.0.150\(sp1c00e150r4p1\) ya da sonraki bir sürüm
- huawei p40_pro_firmware10.1.0.150\(sp1c00e150r4p1\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mate_10_firmware | v < 10.0.0.189\(c185e6r1p3\) | 10.0.0.189\(c185e6r1p3\) |
| huawei mate_30_firmware | v < 10.1.0.156\(c00e155r7p2\) | 10.1.0.156\(c00e155r7p2\) |
| huawei mate_30_pro_firmware | v < 10.1.0.156\(c00e156r7p2\) | 10.1.0.156\(c00e156r7p2\) |
| huawei p40_firmware | v < 10.1.0.150\(sp1c00e150r4p1\) | 10.1.0.150\(sp1c00e150r4p1\) |
| huawei p40_pro_firmware | v < 10.1.0.150\(sp1c00e150r4p1\) | 10.1.0.150\(sp1c00e150r4p1\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.