VDB-114292 · CVE-2017-17225 · sa-20180130-01

Huawei Mate 9 Pro 迄 8.0.0 NFC Module メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.4	$0-$5k	0.00

要約情報

このたび、Huawei Mate 9 Pro 迄 8.0.0において、重大に分類される脆弱性が見つかりました。対象となるのは不明な関数コンポーネントNFC Moduleのです。操作結果としてメモリ破損につながります。この脆弱性はCVE-2017-17225という名称で流通しています。物理デバイスで攻撃を開始することが可能です。影響コンポーネントのアップグレードを推奨します。

このたび、Huawei Mate 9 Pro 迄 8.0.0において、重大に分類される脆弱性が見つかりました。対象となるのは不明な関数コンポーネントNFC Moduleのです。操作結果としてメモリ破損につながります。この脆弱性に対応するCWEの定義は CWE-119 です。バグは2018年01月30日に発見されました。この弱点は 2018年03月09日に発表されました（ウェブサイト）。アドバイザリはhuawei.comにて共有されています。

この脆弱性はCVE-2017-17225という名称で流通しています。 CVEが2017年12月04日に割り当てられました。物理デバイスで攻撃を開始することが可能です。テクニカルな情報はありません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

未定義に指定されています。この脆弱性は少なくとも38日間、非公開のゼロデイ攻撃として扱われていました。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

バージョン LON-AL00B 8.0.0.340a(C00) をアップグレードすることで、この問題に対処できます。影響コンポーネントのアップグレードを推奨します。