CVE-2019-5211

Опубликовано: 29 нояб. 2019

Источник: nvd

CVSS3: 5.7

CVSS2: 4.3

EPSS Низкий

Описание

The Huawei Share function of P20 phones with versions earlier than Emily-L29C 9.1.0.311 has an improper file management vulnerability. The attacker tricks the victim to perform certain operations on the mobile phone during file transfer. Because the file is not properly processed, successfully exploit may cause some files on the victim's mobile phone are deleted.

Ссылки

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20191113-02-share-en
Vendor Advisory
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20191113-02-share-en
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:huawei:p20_firmware:*:*:*:*:*:*:*:*

Версия до emily-l29c_9.1.0.311\(c10e2r1p13t8\) (исключая)

cpe:2.3:h:huawei:p20:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:huawei:p20_firmware:*:*:*:*:*:*:*:*

Версия до emily-l29c_9.1.0.311\(c461e2r1p11t8\) (исключая)

cpe:2.3:h:huawei:p20:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:huawei:p20_firmware:*:*:*:*:*:*:*:*

Версия до emily-l29c_9.1.0.311\(c605e2r1p12t8\) (исключая)

cpe:2.3:h:huawei:p20:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:huawei:p20_firmware:*:*:*:*:*:*:*:*

Версия до emily-l29c_9.1.0.311\(c432e7r1p11t8\) (исключая)

cpe:2.3:h:huawei:p20:-:*:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.00081

Низкий

5.7 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-5pwx-hqqw-2m2r

github

больше 3 лет назад

BDU:2020-00005

CVSS3: 5.7

fstec

около 6 лет назад

Уязвимость микропрограммном обеспечении мобильного телефона Huawei P20, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю удалить произвольные файлы на уязвимом устройстве

EPSS

Процентиль: 24%

0.00081

Низкий

5.7 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo