搜索

[9523] 2015-11-10_华为Mate7存安全漏洞，多版本受影响

文档创建者：s7ckTeam
浏览次数：54
最后更新：2025-01-17
2015-11-10_华为Mate7存安全漏洞，多版本受影响 华 为 M a t e 7 存 安 全 漏 洞 ， 多 版 本 受 影 响 F r e e B u f   2 0 1 5 - 1 1 - 1 0 背 景 介 绍 ： 背 景 介 绍 ： 该 漏 洞 由 启 明 星 辰 积 极 防 御 实 验 室 ( A D L A B ) 的 张 睿 智 和 闻 观 行 发 现 ， 并 在 2 0 1 5 年 1 1 月 4 日 召 开 的 C S S 中 国 互 联 网 安 全 领 袖 峰 会 上 公 开 。 在 漏 洞 信 息 公 开 前 ， A D L A B 已 将 该 漏 洞 提 交 华 为 P S I R T （ P S I R T @ h u a w e i . c o m ） 及 国 家 信 息 安 全 漏 洞 库 （ C N N V D ） 进 行 处 置 和 预 警 。 华 为 在 收 到 漏 洞 后 ， 于 1 1 月 4 日 提 供 了 M a t e 7 手 机 的 修 复 版 本 ； 国 家 信 息 安 全 漏 洞 库 （ C N N V D ） 也 已 收 录 此 漏 洞 ， 并 分 配 漏 洞 编 号 （ C N N V D - 2 0 1 5 1 1 - 0 9 9 ） 。 漏 洞 概 述 ： 漏 洞 概 述 ： 华 为 M a t e 7 的 H I F I 驱 动 程 序 中 存 在 一 个 内 存 堆 溢 出 安 全 漏 洞 。 攻 击 者 可 能 诱 使 用 户 安 装 恶 意 应 用 程 序 并 用 应 用 程 序 读 取 和 修 改 内 存 数 据 ， 这 将 导 致 系 统 重 启 或 权 限 提 升 。 攻 击 者 诱 使 用 户 在 手 机 上 安 装 恶 意 应 用 软 件 。 该 应 用 软 件 可 以 通 过 手 机 的 系 统 调 用 访 问 特 定 的 H I F I 接 口 。 由 于 H I F I 驱 动 中 对 应 用 传 入 的 地 址 值 判 断 不 足 ， 导 致 攻 击 者 可 以 利 用 漏 洞 读 取 和 修 改 手 机 内 存 地 址 ， 这 将 导 致 系 统 异 常 重 启 或 者 获 取 手 机 的 r o o t 权 限 。 受 影 响 版 本 和 修 复 方 案 受 影 响 版 本 和 修 复 方 案 华 为 已 发 布 版 本 修 复 该 漏 洞 。 产 品 的 版 本 和 修 复 版 本 见 下 表 ：
修 复 版 本 获 取 途 径 ： 1 、   支 持 自 动 更 新 的 手 机 会 收 到 系 统 更 新 提 示 ， 手 机 用 户 通 过 执 行 系 统 更 新 ， 完 成 对 漏 洞 的 修 复 。 2 、   用 户 还 可 以 通 过 华 为 T A C   ( H u a w e i   T e c h n i c a l   A s s i s t a n c e   C e n t e r ) 获 取 补 丁 / 更 新 版 本 。 * 参 考 ： c n n v d ， 编 译 / 洛 竹 渲 ， 内 容 有 所 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理