BDU:2021-02050

Vulnerability from fstec - Published: 18.06.2020
VLAI Severity ?
Title
Уязвимость микропрограммном обеспечении мобильных телефонов Huawei, связанная с отсутствием проверки целостности, позволяющая нарушителю загрузить произвольные файлы
Description
Уязвимость микропрограммном обеспечении мобильных телефонов Huawei связана с отсутствием проверки целостности. Эксплуатация уязвимости может позволить нарушителю загрузить произвольные файлы
Vendor
Huawei Technologies Co., Ltd.
Software Name
Huawei Mate 20, HUAWEI Mate 20 Pro, HUAWEI Mate 20 X, HUAWEI P30, Huawei P30 Pro, Honor View 20, Huawei Laya-AL00EP, Huawei Princeton-AL10D, Yale-AL00A, Yale-AL50A, Huawei Yale-L21A
Software Version
до 10.1.0.135(C00E135R3P8) (Huawei Mate 20), до 10.1.0.135(C01E135R2P8) (Huawei Mate 20), до 10.1.0.270(C432E7R1P5) (HUAWEI Mate 20 Pro), до 10.1.0.270(C635E3R1P5) (HUAWEI Mate 20 Pro), до 10.1.0.273(C185E7R2P4) (HUAWEI Mate 20 Pro), до 10.1.0.273(C636E7R2P4) (HUAWEI Mate 20 Pro), до 10.1.0.277(C10E7R2P4) (HUAWEI Mate 20 Pro), до 10.1.0.277(C461E7R1P5) (HUAWEI Mate 20 Pro), до 10.1.0.277(C605E7R1P5) (HUAWEI Mate 20 Pro), до 10.1.0.135(C00E135R2P8) (HUAWEI Mate 20 X), до 10.1.0.135(C01E135R2P8) (HUAWEI Mate 20 X), до 10.1.0.123(C432E22R2P5) (HUAWEI P30), до 10.1.0.126(C10E7R5P1) (HUAWEI P30), до 10.1.0.126(C461E7R3P1) (HUAWEI P30), до 10.1.0.126(C636E7R3P4) (HUAWEI P30), до 10.1.0.128(C635E3R2P4) (HUAWEI P30), до 10.1.0.135(C00E135R2P11) (HUAWEI P30), до 10.1.0.135(C00E135R2P8) (Huawei P30 Pro), до 10.1.0.135(C01E135R2P8) (Huawei P30 Pro), до 10.1.0.160(C00E160R2P8) (Huawei P30 Pro), до 10.0.0.179(C636E3R4P3) (Honor View 20), до 10.0.0.180(C10E5R4P3) (Honor View 20), до 10.0.0.180(C432E10R3P4) (Honor View 20), до 10.1.0.135(C786E135R3P8) (Huawei Laya-AL00EP), до 10.1.0.160(C00E160R2P11) (Huawei Princeton-AL10D), до 9.1.0.179(C00E179R8P2) (Yale-AL00A), до 9.1.1.158(C00E156R8P2) (Yale-AL50A), до 10.0.0.184(C10E3R3P2) (Huawei Yale-L21A), до 10.0.0.184(C432E9R5P1) (Huawei Yale-L21A)
Possible Mitigations
Использование рекомендаций: https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200617-01-smartphone-en
Reference
https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200617-01-smartphone-en
CWE
CWE-354

{
  "CVSS 2.0": "AV:L/AC:L/Au:N/C:N/I:C/A:N",
  "CVSS 3.0": "AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N",
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Huawei Technologies Co., Ltd.",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 10.1.0.135(C00E135R3P8) (Huawei Mate 20), \u0434\u043e 10.1.0.135(C01E135R2P8) (Huawei Mate 20), \u0434\u043e 10.1.0.270(C432E7R1P5) (HUAWEI Mate 20 Pro), \u0434\u043e 10.1.0.270(C635E3R1P5) (HUAWEI Mate 20 Pro), \u0434\u043e 10.1.0.273(C185E7R2P4) (HUAWEI Mate 20 Pro), \u0434\u043e 10.1.0.273(C636E7R2P4) (HUAWEI Mate 20 Pro), \u0434\u043e 10.1.0.277(C10E7R2P4) (HUAWEI Mate 20 Pro), \u0434\u043e 10.1.0.277(C461E7R1P5) (HUAWEI Mate 20 Pro), \u0434\u043e 10.1.0.277(C605E7R1P5) (HUAWEI Mate 20 Pro), \u0434\u043e 10.1.0.135(C00E135R2P8) (HUAWEI Mate 20 X), \u0434\u043e 10.1.0.135(C01E135R2P8) (HUAWEI Mate 20 X), \u0434\u043e 10.1.0.123(C432E22R2P5) (HUAWEI P30), \u0434\u043e 10.1.0.126(C10E7R5P1) (HUAWEI P30), \u0434\u043e 10.1.0.126(C461E7R3P1) (HUAWEI P30), \u0434\u043e 10.1.0.126(C636E7R3P4) (HUAWEI P30), \u0434\u043e 10.1.0.128(C635E3R2P4) (HUAWEI P30), \u0434\u043e 10.1.0.135(C00E135R2P11) (HUAWEI P30), \u0434\u043e 10.1.0.135(C00E135R2P8) (Huawei P30 Pro), \u0434\u043e 10.1.0.135(C01E135R2P8) (Huawei P30 Pro), \u0434\u043e 10.1.0.160(C00E160R2P8) (Huawei P30 Pro), \u0434\u043e 10.0.0.179(C636E3R4P3) (Honor View 20), \u0434\u043e 10.0.0.180(C10E5R4P3) (Honor View 20), \u0434\u043e 10.0.0.180(C432E10R3P4) (Honor View 20), \u0434\u043e 10.1.0.135(C786E135R3P8) (Huawei Laya-AL00EP), \u0434\u043e 10.1.0.160(C00E160R2P11) (Huawei Princeton-AL10D), \u0434\u043e 9.1.0.179(C00E179R8P2) (Yale-AL00A), \u0434\u043e 9.1.1.158(C00E156R8P2) (Yale-AL50A), \u0434\u043e 10.0.0.184(C10E3R3P2) (Huawei Yale-L21A), \u0434\u043e 10.0.0.184(C432E9R5P1) (Huawei Yale-L21A)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\nhttps://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200617-01-smartphone-en",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "18.06.2020",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "16.04.2021",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "16.04.2021",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2021-02050",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2020-1834",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Huawei Mate 20, HUAWEI Mate 20 Pro, HUAWEI Mate 20 X, HUAWEI P30, Huawei P30 Pro, Honor View 20, Huawei Laya-AL00EP, Huawei Princeton-AL10D, Yale-AL00A, Yale-AL50A, Huawei Yale-L21A",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u043c \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043e\u0432 Huawei, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u0430\u044f \u0441 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u0435 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 (CWE-354)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u043c \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043e\u0432 Huawei \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041f\u043e\u0434\u043c\u0435\u043d\u0430 \u043f\u0440\u0438 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0438",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200617-01-smartphone-en",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0439 \u043a\u043e\u0434",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-354",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 4,9)\n\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 4,6)"
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.


Loading…

Loading…

Loading…

Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.


Loading…

Detection rules are retrieved from Rulezet.

Loading…

Loading…