CVE-2020-9239
Açıklama
Huawei akıllı telefonları BLA-A09 versiyonları 8.0.0.123(C212), 8.0.0.123(C567)'den önceki versiyonlar, 8.0.0.123(C797)'den önceki versiyonlar; BLA-TL00B 8.1.0.326(C01)'den önceki versiyonlar; Berkeley-L09 8.0.0.163(C10)'dan önceki versiyonlar, 8.0.0.163(C432)'den önceki versiyonlar, 8.0.0.163(C636)'dan önceki versiyonlar, 8.0.0.172(C10)'dan önceki versiyonlar; Duke-L09 versiyonları Duke-L09C10B187, Duke-L09C432B189, Duke-L09C636B189; HUAWEI P20 8.0.1.16(C00)'dan önceki versiyonlar; HUAWEI P20 Pro 8.1.0.152(C00)'dan önceki versiyonlar; Jimmy-AL00A Jimmy-AL00AC00B172'den önceki versiyonlar; LON-L29D versiyonları LON-L29DC721B192; NEO-AL00D 8.1.0.172(C786)'den önceki versiyonlar; Stanford-AL00 versiyonları Stanford-AL00C00B123; Toronto-AL00 Toronto-AL00AC00B225'ten önceki versiyonlar; Toronto-AL00A Toronto-AL00AC00B225'ten önceki versiyonlar; Toronto-TL10 Toronto-TL10C01B225'ten önceki versiyonlarda bir bilgi ifşası zafiyeti bulunmaktadır. Bir modül, girdi kontrolü eksikliği nedeniyle tasarım hatasına sahiptir. Saldırganlar bu zafiyeti istismar edebilir.
Nasıl düzeltilir
- huawei bla-a09_firmware8.0.0.123\(c567\), 8.0.0.123\(c797\) ya da sonraki bir sürüm
- huawei bla-tl00b_firmware8.1.0.326\(c01\) ya da sonraki bir sürüm
- huawei berkeley-l09_firmware8.0.0.163\(c10\), 8.0.0.163\(c636\), 8.0.0.172\(c10\) ya da sonraki bir sürüm
- huawei p20_firmware8.0.1.16\(c00\) ya da sonraki bir sürüm
- huawei p20_pro_firmware8.1.0.152\(c00\) ya da sonraki bir sürüm
- huawei jimmy-al00a_firmwarejimmy-al00ac00b172 ya da sonraki bir sürüm
- huawei neo-al00d_firmware8.1.0.172\(c786\) ya da sonraki bir sürüm
- huawei toronto-al00_firmwaretoronto-al00ac00b225 ya da sonraki bir sürüm
- huawei toronto-al00a_firmwaretoronto-al00ac00b225 ya da sonraki bir sürüm
- huawei toronto-tl10_firmwaretoronto-tl10c01b225 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei bla-a09_firmware | 8.0.0.123\(c212\), v < 8.0.0.123\(c567\), v < 8.0.0.123\(c797\) | 8.0.0.123\(c567\), 8.0.0.123\(c797\) |
| huawei bla-tl00b_firmware | v < 8.1.0.326\(c01\) | 8.1.0.326\(c01\) |
| huawei berkeley-l09_firmware | v < 8.0.0.163\(c10\), v ≤ 8.0.0.163\(c432\), v < 8.0.0.163\(c636\), v < 8.0.0.172\(c10\) | 8.0.0.163\(c10\), 8.0.0.163\(c636\), 8.0.0.172\(c10\) |
| huawei duke-l09_firmware | duke-l09c10b187, duke-l09c432b189, duke-l09c636b189 | — |
| huawei p20_firmware | v < 8.0.1.16\(c00\) | 8.0.1.16\(c00\) |
| huawei p20_pro_firmware | v < 8.1.0.152\(c00\) | 8.1.0.152\(c00\) |
| huawei jimmy-al00a_firmware | v < jimmy-al00ac00b172 | jimmy-al00ac00b172 |
| huawei lon-l29d_firmware | lon-l29dc721b192 | — |
| huawei neo-al00d_firmware | v < 8.1.0.172\(c786\) | 8.1.0.172\(c786\) |
| huawei stanford-al00_firmware | stanford-al00c00b123 | — |
| huawei toronto-al00_firmware | v < toronto-al00ac00b225 | toronto-al00ac00b225 |
| huawei toronto-al00a_firmware | v < toronto-al00ac00b225 | toronto-al00ac00b225 |
| huawei toronto-tl10_firmware | v < toronto-tl10c01b225 | toronto-tl10c01b225 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.