CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
5.1	$0-$5k	0.00

Podatność, która została odkryta w Huawei P30 (Smartphone Operating System). Podatnością dotknięta jest nieznana funkcja. Poprzez manipulację jako częścią Messages można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Wpływa to na dostępność.

Informacja o podatności została podana do publicznej wiadomości w dniu 2020-07-31 (Website). Raport na temat podatności został udostępniony pod adresem huawei.com. Podatność ta jest znana jako CVE-2020-9249. Eksploitacja luki jest uważana za łatwą. Atak może zostać przeprowadzony wyłącznie z poziomu sieci lokalnej. Do eksploitacji nie potrzeba żadnej formy uwierzytelnienia. Ani szczegóły techniczne nie są znane, ani exploit nie jest dostępny.

Aktualizacja do wersji 10.1.0.160(C00E160R2P11) eliminuje tę podatność.

Produktinfo

Rodzaj

• Smartphone Operating System

Sprzedawca

• Huawei

Imię

• P30

Wersja

• 9.1.0.131(C00E130R1P21)
• 9.1.0.162
• 9.1.0.193(C00E190R2P1)
• 10.0.0.166(C00E66R1P11)
• 10.0.0.173(C00E73R1P11)
• 10.0.0.185(C00E85R1P11)
• 10.0.0.186(C10E7R5P1)
• 10.0.0.186(C461E4R3P1)
• 10.0.0.188(C00E85R2P11)
• 10.0.0.188(C01E88R2P11)
• 10.0.0.188(C605E19R1P3)
• 10.0.0.190(C185E4R7P1)
• 10.0.0.190(C431E22R2P5)
• 10.0.0.190(C432E22R2P5)
• 10.0.0.190(C605E19R1P3)
• 10.0.0.190(C636E4R3P4)
• 10.0.0.192(C635E3R2P4)
• 10.0.0.195
• 10.0.0.200
• 10.0.0.201
• 10.0.0.206
• 10.0.0.209
• 10.0.0.210
• 10.1.0.123(C431E22R2P5)
• 10.1.0.123(C432E22R2P5)
• 10.1.0.126(C10E7R5P1)
• 10.1.0.126(C185E4R7P1)
• 10.1.0.126(C461E7R3P1)
• 10.1.0.126(C605E19R1P3)
• 10.1.0.126(C636E7R3P4)
• 10.1.0.128(C635E3R2P4)
• 10.1.0.135(C00E135R2P11)
• 10.1.0.160
• 10.1.0.160(C00E160R2P8)

Licencja

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 5.4
VulDB Wynik metatemperatury: 5.3

VulDB Wynik podstawowy: 4.3
VulDB Wynik tymczasowy: 4.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 6.5
NVD Wektor: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Częściowo

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Upgrade: P30 10.1.0.160(C00E160R2P11)

Oś czasuinfo

2020-02-18 🔍
2020-07-31 +164 dni 🔍
2020-07-31 +0 dni 🔍
2020-07-31 +0 dni 🔍

Źródłainfo

Sprzedawca: huawei.com

Raport: huawei.com
Status: Nie określono

CVE: CVE-2020-9249 (🔍)
Zobacz także: 🔍

Wpisinfo

Stworzono: 2020-07-31 19:33
Aktualizacje: 2020-07-31 19:38
Zmiany: 2020-07-31 19:33 (38), 2020-07-31 19:38 (18)
Kompletny: 🔍
Cache ID: 18:87A:103

Dyskusja

Want to stay up to date on a daily basis?

Enable the mail alert feature now!