Huawei Berlin/FRD-L02/FRD-L04/FRD-L09/FRD-L14/FRD-L19 Factory Reset Protection 拒绝服务漏洞
CVE编号
CVE-2017-2721利用情况
暂无补丁情况
N/A披露时间
2017-11-23漏洞描述
Huawei Berlin-L21、L21HN、L22、L22HN、L23、L24HN和FRD-L02、L04、L09、L14及L19都是华为（Huawei）公司的智能手机。 多款Huawei手机存在安全绕过漏洞，攻击者通过修改手机配置，从而导致FRP功能绕过。解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：http://www.huawei.com/cn/psirt/security-advisories/2017/huawei-sa-20170920-01-frpbypass-cn
参考链接 |
|
|---|---|
| http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20170920-01-frpbypass-en |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | huawei | berlin-l21hn_firmware | berlin-l21hnc10b131 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | berlin-l21hn_firmware | berlin-l21hnc185b140 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | berlin-l21hn_firmware | berlin-l21hnc432b151 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | berlin-l21_firmware | berlin-l21c10b130 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | berlin-l21_firmware | berlin-l21c185b133 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | berlin-l22hn_firmware | berlin-l22hnc636b130 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | berlin-l22hn_firmware | berlin-l22hnc675b150custc675d001 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | berlin-l22_firmware | berlin-l22c636b160 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | berlin-l23_firmware | berlin-l23c605b131 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | berlin-l24hn_firmware | berlin-l24hnc567b110 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | frd-l02_firmware | frd-l02c432b120 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | frd-l02_firmware | frd-l02c635b130 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | frd-l02_firmware | frd-l02c675b170custc675d001 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | frd-l04_firmware | frd-l04c567b162 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | frd-l04_firmware | frd-l04c605b131 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | frd-l09_firmware | frd-l09c10b130 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | frd-l09_firmware | frd-l09c185b130 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | frd-l09_firmware | frd-l09c432b131 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | frd-l09_firmware | frd-l09c636b130 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | frd-l14_firmware | frd-l14c567b162 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | frd-l19_firmware | frd-l19c10b130 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | frd-l19_firmware | frd-l19c432b131 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | frd-l19_firmware | frd-l19c636b130 | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | berlin-l21 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | berlin-l21hn | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | berlin-l22 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | berlin-l22hn | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | berlin-l23 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | berlin-l24hn | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | frd-l02 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | frd-l04 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | frd-l09 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | frd-l14 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | frd-l19 | - | - | |||||
- 攻击路径 物理
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 无
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-287 | 认证机制不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论