<dl id="33tpb"><ins id="33tpb"><thead id="33tpb"></thead></ins></dl>

      <dl id="33tpb"><menu id="33tpb"></menu></dl><em id="33tpb"><ol id="33tpb"></ol></em>
      <em id="33tpb"></em>

      本站点使用cookies,继续浏览表示您同意我们使用cookies。Cookies和隐私政策>

      安全预警 - Huawei Share的中间人攻击漏洞

      • 预警编号:huawei-sa-20190517-01-share
      • 初始发布时间: 2019年05月17日
      • 更新发布时间: 2019年05月17日

      某些华为手机的Huawei Share功能存在一个中间人攻击漏洞。在Huawei Share建立连接和传输过程中,攻击者通过嗅探、仿冒等一系列操作可实现中间人攻击,从而获取或篡改使用Huawei Share功能传输的数据。 (漏洞编号:HWPSIRT-2019-03109)

      此漏洞的CVE编号为: CVE-2019-5215.

      华为已发?#21450;?#26412;修复该漏洞。安全预警链接:

      http://www.tsqa.tw/cn/psirt/security-advisories/huawei-sa-20190517-01-share-cn

      产品名称

      版本号

      修复版本号

      P30

      ELE-AL00 9.1.0.162(C01E160R1P12/C01E160R2P1)之前的版本

      ELE-AL00 9.1.0.162(C01E160R1P12/C01E160R2P1)

      P30 Pro

      VOG-AL00 9.1.0.162(C01E160R1P12/C01E160R2P1)之前的版本

      VOG-AL00 9.1.0.162(C01E160R1P12/C01E160R2P1)

      攻击者可实现中间人攻击,从而获取或篡改使用Huawei Share功能传输的数据。


      漏洞使用CVSSv3?#21697;?#31995;统进行分级(http://www.first.org/cvss/specification-document

      基础得分:6.8 (AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N)

      临时得分:6.3 (E:F/RL:O/RC:C)


      利用漏洞发起攻击的预置条件:

      1、攻击者在近端发起攻击。

      2、攻击者通过反编译手段获取必要信息。

      漏洞详?#35813;?#36848;:

      在Huawei Share建立连接和传输过程中,攻击者通过嗅探、仿冒等一系列操作可实现中间人攻击,从而获取或篡改使用Huawei Share功能传输的数据。


      支持自动更新的手机会收到系统更新提示,手机用户通过执行系统更新,完成对漏洞的修复。


      该漏洞是?#21830;?#35759;玄武实验室报告给华为PSIRT。华为?#34892;?#29572;武实验室与我们协同披露漏洞,以保护华为的客户。


      2019-05-17 V1.0 INITIAL

      华为一贯主张尽全力保障产品用户的最终利益,遵循负责任的安全?#24405;?#25259;?#23545;?#21017;,并通过产品安全问题处理机制处理产品安全问题。

      获取华为公司安全应急响应服务及华为产品漏洞信息,请访问http://www.tsqa.tw/cn/psirt
      反馈华为产品和解决方案安全问题,请反馈至华为PSIRT邮箱[email protected],详情参考http://www.tsqa.tw/cn/psirt/report-vulnerabilities

      本文件按“原样”提供,不?#20449;?#20219;何明示、默示和法定的担保,包括(但不限于)对适销性、适用?#32422;安?#20405;权的担保。 在任何情况下,华为技术有限公司,或其直接或间接控制的子公司,或其供应商,对任何损失,包括直接,间接,偶然,必然的商业利润损失或特殊损失均不承担责任。您以任何方式使用本文件所产生的一切法律责任由您自行承担。华为可?#36816;?#26102;对本文件所载的内容和信息进行修改或更新。
      老挝最有名的赌场
      <dl id="33tpb"><ins id="33tpb"><thead id="33tpb"></thead></ins></dl>

          <dl id="33tpb"><menu id="33tpb"></menu></dl><em id="33tpb"><ol id="33tpb"></ol></em>
          <em id="33tpb"></em>

          <dl id="33tpb"><ins id="33tpb"><thead id="33tpb"></thead></ins></dl>

              <dl id="33tpb"><menu id="33tpb"></menu></dl><em id="33tpb"><ol id="33tpb"></ol></em>
              <em id="33tpb"></em>

              靠谱的幸运飞艇彩票网 一代富婆四肖中特 云游道人单双中特高中 3d试机号关注号金码 排列五走势图连线2元网 湖南快乐10分 什么彩票平台有分分彩 黑龙江11选5走势图1位 期十二生肖特码 刮刮乐大奖每个店怎么分配的 陕西快乐10分开奖 老时时彩怎么出豹子 湖北十一选五基本走势图一定牛 360排列五走势图 河南快3遗漏统计