安全研究

安全漏洞
Huawei Taurus-AN00B权限提升漏洞(CVE-2020-9112)

发布日期:2020-10-19
更新日期:2020-11-26

受影响系统:
Huawei Taurus-AN00B < 10.1.0.156(C00E155R7P2)
描述:
CVE(CAN) ID: CVE-2020-9112

Huawei Taurus-AN00B是Huawei Mate30(5G)的官方固件。
Huawei Taurus-AN00B 10.1.0.156(C00E155R7P2)之前版本存在权限提升漏洞。攻击者可利用该漏洞访问受保护的信息并提升权限。

<*来源:Wen Guanxing
  
  链接:https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20201014-01-privilege-en
*>

建议:
厂商补丁:

Huawei
------
Huawei已经为此发布了一个安全公告(huawei-sa-20201014-01-privilege)以及相应补丁:
huawei-sa-20201014-01-privilege:Security Advisory - Privilege Escalation Vulnerability in Some Huawei Smartphones
链接:https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20201014-01-privilege-en

浏览次数:737
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障