BDU:2020-00007

Опубликовано: 06 нояб. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения Huawei Band 2 и Honor Band 3 связана с недостатками аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Вендор

Huawei Technologies Co., Ltd.

Наименование ПО

Huawei Band 2

Honor Band 3

Версия ПО

до Eris-B19/Eris-B29 1.2.53 (Huawei Band 2)

до NYX-B10HN 1.5.53 (Honor Band 3)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20191106-01-band-en

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-5218
CVE

EPSS

Процентиль: 29%

0.00102

Низкий

7.5 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-5218

CVSS3: 8.8

nvd

около 6 лет назад

There is an insufficient authentication vulnerability in Huawei Band 2 and Honor Band 3. The band does not sufficiently authenticate the device try to connect to it in certain scenario. Successful exploit could allow the attacker to spoof then connect to the band.

GHSA-xjx5-q997-jj79

github

больше 3 лет назад