4.6средняя
BDU:2020-00092
Уязвимость микропрограммного обеспечения мобильных телефонов Huawei, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-01-15
Описание
Уязвимость микропрограммного обеспечения мобильных телефонов Huawei существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Huawei ALP-AL00B (8.0.0.153(C00))Huawei BLA-AL00B (8.0.0.153(C00))Huawei Columbia-AL10B (8.1.0.163(C00))Huawei Columbia-L29D (8.1.0.151(C432))Huawei Columbia-L29D (8.1.0.151(C10))Huawei Columbia-L29D (8.1.0.148(C185))Huawei Columbia-L29D (8.1.0.146(C461))Huawei Ever-L29B (9.0.0.206(C185E3R3P1))Huawei Ever-L29B (9.0.0.207(C636E3R2P1))Huawei Ever-L29B (9.0.0.208(C432E3R1P12))Huawei Jackman-L22 (8.2.0.156(C636R2P2))Huawei ALP-L09 (8.0.0.153(C432))Huawei ALP-L29 (8.0.0.145(C636))Huawei BLA-L29C (8.0.0.146(C636))Huawei BLA-L29C (8.0.0.158(C432))Huawei Berkeley-AL20 (8.0.0.204(C00GT))Huawei Berkeley-L09 (8.0.0.172(C432))Huawei Berkeley-L09 (8.0.0.173(C636))Huawei Charlotte-L09C (8.1.0.128a(C185))Huawei Charlotte-L09C (8.1.0.128a(C432))Huawei Charlotte-L29C (8.1.0.157(C185))Huawei Charlotte-L29C (8.1.0.161(C432))Huawei Charlotte-L29C (8.1.0.162(C605))Huawei Cornell-AL00A (8.2.0.151(C00))Huawei Cornell-L29A (8.2.0.131(C185GT))Huawei Cornell-L29A (8.2.0.132(C461GT))Huawei Cornell-L29A (8.2.0.133(C636GT))Huawei Emily-L09C (8.1.0.155(C605))Huawei Emily-L29C (8.1.0.156(C185))Huawei Emily-L29C (8.1.0.156(C605))
Способ устранения
Использование рекомендаций:
https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20190814-01-mobile-en
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи