CVE-2020-9244
Açıklama
HUAWEI Mate 20'nin 10.1.0.160(C00E160R3P8) öncesi sürümleri; HUAWEI Mate 20 Pro'nun 10.1.0.270(C431E7R1P5), 10.1.0.270(C635E3R1P5) ve 10.1.0.273(C636E7R2P4) öncesi sürümleri; HUAWEI Mate 20 X'in 10.1.0.160(C00E160R2P8) öncesi sürümleri; HUAWEI P30'un 10.1.0.160(C00E160R2P11) öncesi sürümleri; HUAWEI P30 Pro'nun 10.1.0.160(C00E160R2P8) öncesi sürümleri; HUAWEI Mate 20 RS'in 10.1.0.160(C786E160R3P8) öncesi sürümleri; HonorMagic2'nin 10.0.0.187(C00E61R2P11) öncesi sürümleri; Honor20'nin 10.0.0.175(C00E58R4P11) öncesi sürümleri; Honor20 PRO'nun 10.0.0.194(C00E62R8P12) öncesi sürümleri; HonorMagic2'nin 10.0.0.187(C00E61R2P11) öncesi sürümleri ve HonorV20'nin 10.0.0.188(C00E62R2P11) öncesi sürümlerinde hatalı kimlik doğrulama zafiyeti bulunmaktadır. Sistem belirli şifreli dosyaları uygun şekilde imzalamamaktadır; saldırgan dosyanın şifrelenmesinde kullanılan anahtarı ele geçirebilir ve başarılı bir istismar belirli dosyaların sahte olarak oluşturulmasına neden olabilir.
Nasıl düzeltilir
- huawei mate_20_firmware10.1.0.160\(c00e160r3p8\) ya da sonraki bir sürüm
- huawei mate_20_pro_firmware10.1.0.270\(c431e7r1p5\), 10.1.0.270\(c635e3r1p5\), 10.1.0.273\(c636e7r2p4\) ya da sonraki bir sürüm
- huawei mate_20_x_firmware10.1.0.160\(c00e160r2p8\) ya da sonraki bir sürüm
- huawei p30_firmware10.1.0.160\(c00e160r2p11\) ya da sonraki bir sürüm
- huawei p30_pro_firmware10.1.0.160\(c00e160r2p8\) ya da sonraki bir sürüm
- huawei mate_20_rs_firmware10.1.0.160\(c786e160r3p8\) ya da sonraki bir sürüm
- huawei honor_magic_2_firmware10.0.0.187\(c00e61r2p11\) ya da sonraki bir sürüm
- huawei honor_20_firmware10.0.0.175\(c00e58r4p11\) ya da sonraki bir sürüm
- huawei honor_20_pro_firmware10.0.0.194\(c00e62r8p12\) ya da sonraki bir sürüm
- huawei honor_v20_firmware10.0.0.188\(c00e62r2p11\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mate_20_firmware | v < 10.1.0.160\(c00e160r3p8\) | 10.1.0.160\(c00e160r3p8\) |
| huawei mate_20_pro_firmware | v < 10.1.0.270\(c431e7r1p5\), v < 10.1.0.270\(c635e3r1p5\), v < 10.1.0.273\(c636e7r2p4\) | 10.1.0.270\(c431e7r1p5\), 10.1.0.270\(c635e3r1p5\), 10.1.0.273\(c636e7r2p4\) |
| huawei mate_20_x_firmware | v < 10.1.0.160\(c00e160r2p8\) | 10.1.0.160\(c00e160r2p8\) |
| huawei p30_firmware | v < 10.1.0.160\(c00e160r2p11\) | 10.1.0.160\(c00e160r2p11\) |
| huawei p30_pro_firmware | v < 10.1.0.160\(c00e160r2p8\) | 10.1.0.160\(c00e160r2p8\) |
| huawei mate_20_rs_firmware | v < 10.1.0.160\(c786e160r3p8\) | 10.1.0.160\(c786e160r3p8\) |
| huawei honor_magic_2_firmware | v < 10.0.0.187\(c00e61r2p11\) | 10.0.0.187\(c00e61r2p11\) |
| huawei honor_20_firmware | v < 10.0.0.175\(c00e58r4p11\) | 10.0.0.175\(c00e58r4p11\) |
| huawei honor_20_pro_firmware | v < 10.0.0.194\(c00e62r8p12\) | 10.0.0.194\(c00e62r8p12\) |
| huawei honor_v20_firmware | v < 10.0.0.188\(c00e62r2p11\) | 10.0.0.188\(c00e62r2p11\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.