Huawei Honor Magic 2 信息泄露漏洞

CVE编号

CVE-2019-5222

利用情况

暂无

补丁情况

N/A

披露时间

2019-07-18

漏洞描述

Huawei Honor Magic 2是中国华为（Huawei）公司的一款智能手机。 Huawei Honor Magic 2 Tony-AL00B 9.1.0.216(C00E214R2P1)之前版本中的安全键盘功能存在信息泄露漏洞，该漏洞源于程序没有正确地限制系统特权。攻击者可通过诱使用户安装恶意应用程序利用该漏洞泄露用户使用安全键盘输入的信息。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20190717-01-input-cn

参考链接
https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20190717-01-input-en

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	huawei	honor_magic_2_firmware	*		Up to (excluding) tony-al00b_9.1.0.216\(c00e214r2p1\)
	运行在以下环境
	硬件	huawei	honor_magic_2	-	-

CVSS3评分 5.5

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 需要
• 可用性 无
• 保密性 高
• 完整性 无

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N CWE-ID 漏洞类型 CWE-732 关键资源的不正确权限授予