الوصف:

أصدرت Huawei عدة تحديثات لمعالجة عدد من الثغرات في المنتجات التالية (هواتف ذكية):

• P20
  • Versions earlier than 10.0.0.156(C00E156R1P4)
• HUAWEI Mate 20
  • Versions earlier than 10.0.0.195(C00E74R3P8)
• HUAWEI Mate 20 Pro
  • Versions earlier than 10.0.0.196(C432E7R1P5)
  • Versions earlier than 10.0.0.198(C636E7R2P4)
• HUAWEI Mate 20 X
  • Versions earlier than 10.0.0.195(C00E74R2P8)
• HUAWEI P20
  • Versions earlier than 10.0.0.162(C00E156R1P4)
• HUAWEI P20 Pro
  • Versions earlier than 10.0.0.162(C00E156R1P4)
• HUAWEI P30
  • Versions earlier than 10.0.0.190(C185E4R7P1)
  • Versions earlier than 10.0.0.190(C636E4R3P4)
  • Versions earlier than 10.0.0.195(C00E85R2P11)
• HUAWEI P30 Pro
  • Versions earlier than 10.0.0.195(C00E85R2P8)
• HUAWEI nova 3
  • Versions earlier than 9.1.0.338(C00E333R1P1T8)
• Honor View 20
  • Versions earlier than 10.0.0.179(C636E3R4P3)
  • Versions earlier than 10.0.0.180(C185E3R3P3)
  • Versions earlier than 10.0.0.180(C432E10R3P4)
  • Versions earlier than 10.0.0.188(C00E62R2P11)
• Honor 20
  • Versions earlier than 10.0.0.187(C00E60R4P11)
• Honor 20 PRO
  • Versions earlier than 10.0.0.187(C00E60R4P11)
• Honor Magic2
  • Versions earlier than 10.0.0.176(C00E60R2P11)

التهديدات:

يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:

• تجاوز آلية حماية
• تنفيذ برمجيات خبيثة عن طريق البلوتوث
• الكشف والإفصاح عن معلومات حساسة

الإجراءات الوقائية:

يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت Huawei توضيحًا لهذه التحديثات:

• https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200513-01-smartphone-en
• https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200513-03-smartphone-en
• https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200513-02-smartphone-en