多款Huawei产品信息泄露漏洞

CNNVD-ID编号 CNNVD-201809-938
CVE编号 CVE-2018-7907
发布时间 2018-09-20
更新时间 2018-09-20
漏洞类型 信息泄露
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 huawei

漏洞介绍

Huawei Agassi-L09等都是中国华为(Huawei)公司的产品。Huawei Agassi-L09是一款平板电脑设备。Toronto-TL10是一款智能手机产品。

多款Huawei产品中存在信息泄露漏洞,该漏洞源于程序对输入校验不充分。攻击者可通过诱使用户安装恶意的应用程序利用该漏洞泄露敏感信息。以下产品和版本受到影响:Huawei Agassi-L09 AGS-L09C100B257CUSTC100D001版本,AGS-L09C170B253CUSTC170D001版本,AGS-L09C199B251CUSTC199D001版本,AGS-L09C229B003CUSTC229D001版本;Agassi-W09 AGS-W09C100B257CUSTC100D001版本,AGS-W09C128B252CUSTC128D001版本,AGS-W09C170B252CUSTC170D001版本,AGS-W09C229B251CUSTC229D001版本,AGS-W09C331B003CUSTC331D001版本,AGS-W09C794B001CUSTC794D001版本;Baggio2-U01A BG2-U01C100B160CUSTC100D001版本,BG2-U01C170B160CUSTC170D001版本,BG2-U01C199B162CUSTC199D001版本,BG2-U01C209B160CUSTC209D001版本,BG2-U01C333B160CUSTC333D001版本;Bond-AL00C Bond-AL00CC00B201版本;Bond-AL10B Bond-AL10BC00B201版本;Bond-TL10B Bond-TL10BC01B201版本;Bond-TL10C Bond-TL10CC01B131版本;Haydn-L1JB HDN-L1JC137B068;Kobe-L09A KOB-L09C100B252CUSTC100D001版本,KOB-L09C209B002CUSTC209D001版本,KOB-L09C362B001CUSTC362D001版本;Kobe-L09AHN KOB-L09C233B226版本;Kobe-W09C KOB-W09C128B251CUSTC128D001版本;LelandP-L22C 8.0.0.101(C675CUSTC675D2)版本;LelandP-L22D 8.0.0.101(C675CUSTC675D2)版本;Rhone-AL00 Rhone-AL00C00B186版本;Selina-L02 Selina-L02C432B153版本;Stanford-L09S Stanford-L09SC432B183版本;Toronto-AL00 Toronto-AL00C00B223版本;Toronto-AL00A Toronto-AL00AC00B223版本;Toronto-TL10 Toronto-TL10C01B223版本。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

参考网址

  • 暂无

受影响实体

信息来源