PT-2020-15108 · Huawei · Honor 9

Ding Yicong · Publicado 2020-05-29 · Atualizado 2020-06-01 · CVE-2020-1833

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.4

Baixa

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Honor 9X anteriores à 9.1.1.172(C00E170R8P1)

Descrição

O problema está relacionado a uma vulnerabilidade de autenticação inadequada. Envolve um erro de lógica no tratamento da função do relógio. Um invasor pode explorar essa vulnerabilidade realizando rapidamente uma série de operações maliciosas antes que o telefone seja desbloqueado, o que pode permitir o acesso às informações do relógio sem desbloquear o telefone.

Recomendações

Para versões anteriores à 9.1.1.172(C00E170R8P1), atualize para a versão 9.1.1.172(C00E170R8P1) ou posterior para resolver o problema.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2020-1833

Produtos afetados

Honor 9

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2020-1833 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1833 · Aviso do Fabricante
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20200527-05-smartphone-en · Aviso do Fabricante