漏洞信息详情
多款Huawei产品安全漏洞
漏洞简介
Huawei OSCA-550等都是中国华为(Huawei)公司的一款智能屏幕设备。
多款Huawei产品中存在安全漏洞,该漏洞源于在文件的加载过程中,设备未充分校验该文件的完整性。攻击者可利用该漏洞使设备加载其通过USB上传的、伪造的文件。以下产品及版本受到影响:Huawei OSCA-550 1.0.1.23(SP2)版本;OSCA-550A 1.0.1.23(SP2)版本;OSCA-550AX 1.0.1.23(SP2)版本;OSCA-550X 1.0.1.23(SP2)版本。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200408-01-osca-cn
参考网址
来源:MISC
链接:https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200408-01-osca-en
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-1802
来源:www.huawei.com
链接:https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200408-01-osca-cn
受影响实体
暂无
补丁
- 多款Huawei产品安全漏洞的修复措施<!--2020-4-8-->
还没有评论,来说两句吧...