CVE-2020-9226

Orta

Açıklama

10.1.0.135(C00E135R2P11) sürümünden önceki sürümlere sahip HUAWEI P30, hatalı imza doğrulama zafiyetine sahiptir. Sistem, belirli bir yazılım paketinin imzasını uygun şekilde kontrol etmemektedir; bir saldırgan bu zafiyeti kullanarak cihaza özel olarak hazırlanmış bir yazılım paketi yükleyebilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünHuawei P30 Firmware
Yayın6 Tem 2020
İlk görülme6 Tem 2020

Nasıl düzeltilir

Güncelleyin
  • huawei p30_firmware10.1.0.135\(c00e135r2p11\) ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei p30_firmwarev < 10.1.0.135\(c00e135r2p11\)10.1.0.135\(c00e135r2p11\)

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-9226 · Huawei P30 Firmware · Dark Radar