返回列表

Huawei Honor 6X安全绕过漏洞

CVE: CVE-2017-2728

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 高危

年份: 暂无

POC_ID: 暂无

漏洞描述

Huawei Honor 6X是中国华为（Huawei）公司的一款智能手机。 Huawei Honor 6X Berlin-L22C636B150及之前的版本中存在安全绕过漏洞,由于手机缺少对接入蓝牙设备的合法性验证。当用户开启手机的智能解锁功能,攻击者可通过伪造用户蓝牙设备利用该漏洞对用户手机屏幕解锁。

影响范围

Huawei Honor 6X <=Berlin-L22C636B150

漏洞详情

暂无

漏洞 POC

暂无

修复建议

华为已发布版本修复该漏洞。安全预警链接:

参考来源

http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20170323-01-smartphone-cn