发布日期：2019-11-07
更新日期：2019-11-08

受影响系统：

Huawei 手环2 < Eris-B19/Eris-B29 1.2.53
Huawei 荣耀手环3 < NYX-B10HN 1.5.53

描述：

---

CVE(CAN) ID: CVE-2019-5218

Huawei 华为手环2和荣耀手环3都是一款智能手环产品。

华为手环2 Eris-B19/Eris-B29 1.2.53之前的版本、荣耀手环3 NYX-B10HN 1.5.53之前的版本，在实现中存在安全漏洞，在某些特定的场景下对试图连接上手环的设备没有进行充分地认证，攻击者成功利用此漏洞可以通过仿冒设备的方式连接上手环。

<*来源：Yury V. Zaytsev博士
  *>

建议：

---

厂商补丁：

Huawei
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20191106-01-band-cn

浏览次数：1404
严重程度：0（网友投票）