PT-2020-15056 · Huawei · Huawei Nova 4+2
Wei Junyi
·
Publicado
2020-01-03
·
Atualizado
2021-07-21
·
CVE-2020-1785
CVSS v2.0
7.1
Alta
| Vetor | AV:N/AC:M/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versão do Huawei Mate 10 Pro (versões afetadas não especificadas)
Versão do Honor V10 (versões afetadas não especificadas)
Versão do Honor 10 (versões afetadas não especificadas)
Versão do Huawei Nova 4 (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de negação de serviço. Ele ocorre porque o sistema não verifica adequadamente o status de determinados módulos durante certas operações. Um invasor poderia explorar essa vulnerabilidade induzindo o usuário a instalar um aplicativo malicioso. Se a exploração for bem-sucedida, ela poderia causar a reinicialização do smartphone.
Recomendações
Para o Huawei Mate 10 Pro, atualize o sistema para uma versão que inclua a correção para este problema.
Para o Honor V10, atualize o sistema para uma versão que inclua a correção para este problema.
Para o Honor 10, atualize o sistema para uma versão que inclua a correção para este problema.
Para o Huawei Nova 4, atualize o sistema para uma versão que inclua a correção para este problema.
Como solução temporária, considere restringir a instalação de aplicativos de fontes não confiáveis para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Honor V10
Huawei Mate 10 Pro
Huawei Nova 4