CVE-2021-40043
Yüksek
Açıklama
AIS-BW80H-00 9.0.3.4(H100SP13C00) öncesindeki versiyonlarda lazer komut enjeksiyonu zafiyeti bulunmaktadır. Cihazlar, dışarıdan gelen kötü niyetli müdahalelere karşı etkili bir şekilde savunma yapamamaktadır. Saldırganların cihazın görsel olarak istismar edilebilir durumda olması gerekmektedir ve bu zafiyetin başarıyla tetiklenmesi, cihaz üzerinde sesli komutların çalıştırılmasına neden olabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünHuawei Ais-bw80h-00 Firmware
Yayın25 Şub 2022
İlk görülme25 Şub 2022
Nasıl düzeltilir
Güncelleyin
- huawei ais-bw80h-00_firmware9.0.3.4\(h100sp13c00\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei ais-bw80h-00_firmware | v < 9.0.3.4\(h100sp13c00\) | 9.0.3.4\(h100sp13c00\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.