Mate 9 Huawei スマートフォンにおける情報漏えいに関する脆弱性
| Title |
Mate 9 Huawei スマートフォンにおける情報漏えいに関する脆弱性
|
| Summary |
Mate 9 Huawei スマートフォンには、情報漏えいに関する脆弱性が存在します。
|
| Possible impacts |
情報を取得される可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
April 11, 2018, midnight |
| Registration Date |
June 20, 2018, 2:57 p.m. |
| Last Update |
June 20, 2018, 2:57 p.m. |
|
CVSS3.0 : 警告
|
| Score |
5.7
|
| Vector |
CVSS:3.0/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
|
CVSS2.0 : 注意
|
| Score |
2.9
|
| Vector |
AV:A/AC:M/Au:N/C:P/I:N/A:N |
Affected System
| Huawei |
|
Mate 9 ファームウェア MHA-L29B 8.0.0.366(C567) 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2018年06月20日]
掲載 |
June 20, 2018, 2:57 p.m. |
NVD Vulnerability Information
CVE-2018-7930
| Summary |
The Near Field Communication (NFC) module in Mate 9 Huawei mobile phones with the versions before MHA-L29B 8.0.0.366(C567) has an information leak vulnerability due to insufficient validation on data transfer requests. When an affected mobile phone sends files to an attacker's mobile phone using the NFC function, the attacker can obtain arbitrary files from the mobile phone, causing information leaks.
|
| Publication Date |
April 12, 2018, 2:29 a.m. |
| Registration Date |
March 1, 2021, 7:39 p.m. |
| Last Update |
Nov. 21, 2024, 1:12 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:huawei:mate_9_firmware:*:*:*:*:*:*:*:* |
|
|
|
mha-l29b_8.0.0.366\(c567\) |
| execution environment |
| 1 |
cpe:2.3:h:huawei:mate_9:-:*:*:*:*:*:*:* |
Related information, measures and tools
Common Vulnerabilities List