PT-2020-20510 · Huawei · Huawei Smartphone

Abdulla Aldoseri + 2 · Publicado 2020-12-24 · Atualizado 2021-07-21 · CVE-2020-9119

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:P/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Smartphones Huawei (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios causada por falhas de projeto. Um invasor precisa ter contato físico com o celular para obter privilégios mais elevados e executar comandos relevantes, resultando na elevação dos privilégios do usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-9119

Produtos afetados

Huawei Smartphone

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-9119 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9119 · Aviso do Fabricante
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20201202-01-smartphone-en · Aviso do Fabricante
• https://t.me/cvenotify/7846 · Publicação no Telegram
• https://t.me/cibsecurity/21273 · Publicação no Telegram