让您全面了解并上手亿速云产品
常见入门级使用教程
对外 API 开发文档中心
您历史提交的工单
您的每一条意见,我们都严谨处理
您的每一条建议,我们都认真对待
CNNVD-ID编号 | CNNVD-201912-552 | CVE编号 | CVE-2019-5264 |
发布时间 | 2019-12-11 | 更新时间 | 2020-08-25 |
漏洞类型 | 信息泄露 | 漏洞来源 | 该漏洞是由安全研究者范裕爔报告给华为PSIRT。华为感谢范裕爔与我们协同披露漏洞,以保护华为的客户。 |
危险等级 | 中危 | 威胁类型 | N/A |
厂商 | N/A |
Huawei Mate 9等都是中国华为(Huawei)公司的产品。Huawei Mate 9是一款智能手机。Huawei Mate 10是华为(Huawei)公司的一款智能手机产品。Honor 9 Lite是一款智能手机。
多款Huawei产品中存在信息泄露漏洞,该漏洞源于系统在某极少出现的特定场景下对设置了应用锁的应用信息处理不当。攻击者可利用该漏洞泄露信息。以下产品及版本受到影响:Huawei Mate 10 9.0.0.167(C00E85R2P20T8)之前版本,9.0.0.159(C432E4R1P9T8)之前版本,9.0.0.177(C185E2R1P12T8)之前版本,9.0.0.159(C636E2R1P12T8)之前版本;Mate 10 Pro 9.0.0.167(C00E87R2P15T8)之前版本,9.0.0.159(C185E2R1P13T8)之前版本,9.0.0.161(C432E4R1P11T8)之前版本,9.0.0.159(C636E2R1P13T8)之前版本;Honor V10 9.0.0.156(C00E156R2P14T8)之前版本,9.0.0.159(C432E4R1P9T8)之前版本,9.0.0.159(C636E3R1P12T8)之前版本;Changxiang 7S 9.1.0.107(C00E107R2P8T8)之前版本;P-smart 9.1.0.119(C636E5R1P1T8)之前版本,9.1.0.130(C432E8R1P5T8)之前版本;Changxiang 8 Plus 9.1.0.111(C00E111R1P6T8)之前版本;Y9 2018 9.1.0.115(C432E5R1P1T8)之前版本,9.1.0.120(C636E5R1P1T8)之前版本;Honor 9 Lite 9.1.0.113(C00E111R2P10T8)之前版本,9.1.0.118(C636E4R1P1T8)之前版本,9.1.0.118(C185E4R1P4T8)之前版本,9.1.0.121(C432E4R1P3T8)之前版本;Honor 9i 9.1.0.112(C00E112R1P6T8)之前版本,Versions earlier 9.1.0.106(SP53C636E2R1P4T8)之前版本;Mate 9 9.0.1.158(C432E6R1P8T8)之前版本,9.0.1.159(C636E6R1P8T8)之前版本。
目前厂商已发布升级了多款Huawei产品信息泄露漏洞的补丁,多款Huawei产品信息泄露漏洞的补丁获取链接:
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20191211-01-smartphone-cn
暂无