> Huawei LYO-L21 权限许可和访问控制问题漏洞

Huawei LYO-L21 权限许可和访问控制问题漏洞

CNNVD-ID编号	CNNVD-201712-933	CVE编号	CVE-2017-17172
发布时间	2017-12-26	更新时间	2019-10-23
漏洞类型	权限许可和访问控制问题	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	huawei

漏洞介绍

Huawei LYO-L21是中国华为（Huawei）公司的一款智能手机产品。

Huawei LYO-L21 LYO-L21C479B107版本和LYO-L21C479B107版本中存在提权漏洞。本地攻击者可通过诱使用户安装恶意的应用程序并构造畸形的报文利用该漏洞获取手机的更高权限。

漏洞补丁

目前厂商已发布升级了Huawei LYO-L21 权限许可和访问控制问题漏洞的补丁，Huawei LYO-L21 权限许可和访问控制问题漏洞的补丁获取链接：

http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20180613-01-smartphone-cn

参考网址

暂无

受影响实体

Huawei Lyo-L21

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201712-933