ГлавнаяБаза уязвимостей БДУ → BDU:2020-00094
5средняя

BDU:2020-00094 (CVE-2019-5235)

Уязвимость микропрограммном обеспечении мобильных телефонов Huawei, связанная с разыменованием нулевого указателя, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-01-15
Описание

Уязвимость микропрограммном обеспечении мобильных телефонов Huawei связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Huawei ALP-AL00B (8.0.0.153(C00))Huawei ALP-TL00B (8.0.0.129(SP2C01))Huawei BLA-AL00B (8.0.0.153(C00))Huawei BLA-AL00B (8.0.0.129(SP2C786))Huawei BLA-TL00B (8.0.0.129(SP2C01))Huawei Charlotte-AL00A (8.1.0.176(C00))Huawei Charlotte-TL00B (8.1.0.176(C01))Huawei Columbia-AL10B (8.1.0.163(C00))Huawei Columbia-AL10I (8.1.0.150(C675CUSTC675D2))Huawei Columbia-L29D (8.1.0.151(C432))Huawei Columbia-L29D (8.1.0.151(C10))Huawei Columbia-L29D (8.1.0.148(C185))Huawei Columbia-L29D (8.1.0.146(C461))Huawei Columbia-TL00D (8.1.0.186(C01GT))Huawei ELLE-AL00B (9.1.0.162(C00E160R2P1))Huawei ELLE-TL00B (9.1.0.162(C01E160R2P1))Huawei Emily-AL00A (8.1.0.190(C00))Huawei Emily-TL00B (8.1.0.175(C01))Huawei Ever-AL00B (9.0.0.195(C00E195R2P1))Huawei Ever-L29B (9.0.0.206(C185E3R3P1))Huawei Ever-L29B (9.0.0.207(C636E3R2P1))Huawei Ever-L29B (9.0.0.208(C432E3R1P12))Huawei Harry-AL00C (9.1.0.206(C00E205R3P1))Huawei Harry-AL10B (9.1.0.206(C00E205R3P1))Huawei Harry-TL00C (9.0.1.162(C01E160R2P3))Huawei Hima-AL00B (9.0.0.200(C00E200R2P1))Huawei Jackman-L21 (8.2.0.160(C185))Huawei Jackman-L22 (8.2.0.156(C636R2P2))Huawei Jackman-L23 (8.2.0.152(C45CUSTC45D1))Huawei Johnson-AL00IC (8.2.0.161(C675CUSTC675D1))
Способ устранения

Использование рекомендаций:
https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20190821-01-smartphone-en

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20190821-01-smartphone-enhttps://nvd.nist.gov/vuln/detail/CVE-2019-5235
Проверьте безопасность своего сайта и почты → Полная проверка домена