PT-2020-20540 · Huawei+1 · Huawei P30+6
Publicado
2020-08-11
·
Atualizado
2021-07-21
·
CVE-2020-9244
CVSS v3.1
6.8
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do HUAWEI Mate 20 anteriores à 10.1.0.160(C00E160R3P8)
Versões do HUAWEI Mate 20 Pro anteriores à 10.1.0.270(C431E7R1P5)
Versões do HUAWEI Mate 20 Pro anteriores à 10.1.0.270(C635E3R1P5)
Versões do HUAWEI Mate 20 Pro anteriores à 10.1.0.273(C636E7R2P4)
Versões do HUAWEI Mate 20 X anteriores à 10.1.0.160(C00E160R2P8)
Versões do HUAWEI P30 anteriores à 10.1.0.160(C00E160R2P11)
Versões do HUAWEI P30 Pro anteriores à 10.1.0.160 (C00E160R2P8)
Versões do HUAWEI Mate 20 RS anteriores à 10.1.0.160 (C786E160R3P8)
Versões do Honor Magic2 anteriores à 10.0.0.187(C00E61R2P11)
Versões do Honor 20 anteriores à 10.0.0.175(C00E58R4P11)
Versões do Honor 20 Pro anteriores à 10.0.0.194(C00E62R8P12)
Versões do Honor V20 anteriores à 10.0.0.188(C00E62R2P11)
Descrição
O sistema apresenta um problema de autenticação inadequada devido à assinatura incorreta de determinados arquivos criptografados. Um invasor que obtenha a chave usada para criptografar o arquivo poderia explorar essa vulnerabilidade com sucesso, potencialmente causando a falsificação de determinados arquivos.
Recomendações
Para versões do HUAWEI Mate 20 anteriores à 10.1.0.160(C00E160R3P8), atualize para a versão 10.1.0.160(C00E160R3P8) ou posterior.
Para versões do HUAWEI Mate 20 Pro anteriores à 10.1.0.270(C431E7R1P5), atualize para a versão 10.1.0.270(C431E7R1P5) ou posterior.
Para versões do HUAWEI Mate 20 Pro anteriores à 10.1.0.270(C635E3R1P5), atualize para a versão 10.1.0.270(C635E3R1P5) ou posterior.
Para versões do HUAWEI Mate 20 Pro anteriores à 10.1.0.273(C636E7R2P4), atualize para a v
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Huawei Mate 20
Huawei Mate 20 Pro
Huawei P30
Huawei P30 Pro
Honor V20
Honor 20 Pro
Honor Magic2