Összefoglaló
A Huawei P7 telefon sérülékenysége vált ismerté, melyet kihasználva a támadók jogosultság kiterjesztést érhetnek el az érintett eszközön.
Leírás
A sérülékenységet a GPU bizonyos paraméterek hibás feldolgozása okozza. Kihasználásával egy támadó ráveheti a felhasználót hogy kártékony alkalmazást telepítsen, és az alkalmazásokat az eszköz memória címének olvasására, módosítására használhatja. Ez a rendszer összeomlásához vezethet, vagy segítségével jogosultság kiterjesztés érhető el.
Megoldás
Frissítsen a legújabb verzióraMegoldás
- Kizárólag megbízható forrásból telepítsen alklamazásokat.
- Frissítsen a P7-L00C17B851 , P7-L05C00B851, vagy P7-L09C92B851 verzióra.
Támadás típusa
Privilege escalation (jogosultság kiterjesztés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www1.huawei.com