CVE-2019-5226

Опубликовано: 29 нояб. 2019

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

P30, P30 Pro, Mate 20 smartphones with software of versions earlier than ELLE-AL00B 9.1.0.193(C00E190R2P1), versions earlier than VOGUE-AL00A 9.1.0.193(C00E190R2P1), versions earlier than Hima-AL00B 9.1.0.135(C00E133R2P1) and HiSuite with versions earlier than HiSuite 9.1.0.305 have a version downgrade vulnerability. The device and HiSuite software do not validate the upgrade package sufficiently, so that the system of smartphone can be downgraded to an older version.

Ссылки

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20190904-01-smartphone-en
Vendor Advisory
https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20190904-01-smartphone-en
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:huawei:p30_firmware:*:*:*:*:*:*:*:*

Версия до elle-al00b_9.1.0.193\(c00e190r2p1\) (исключая)

cpe:2.3:h:huawei:p30:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:huawei:p30_pro_firmware:*:*:*:*:*:*:*:*

Версия до vogue-al00a_9.1.0.193\(c00e190r2p1\) (исключая)

cpe:2.3:h:huawei:p30_pro:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:huawei:mate_20_firmware:*:*:*:*:*:*:*:*

Версия до hima-al00b_9.1.0.135\(c00e133r2p1\) (исключая)

cpe:2.3:h:huawei:mate_20:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:huawei:hisuite_firmware:*:*:*:*:*:*:*:*

Версия до 9.1.0.305 (исключая)

cpe:2.3:h:huawei:hisuite:-:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00058

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-346

Связанные уязвимости

GHSA-4m37-jfjg-49pc

github

больше 3 лет назад

EPSS

Процентиль: 18%

0.00058

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-346