製品・ソフトウェアに関する情報
Vulnerability Search
AIS-BW80H-00 におけるデータの整合性検証不備に関する脆弱性
Title AIS-BW80H-00 におけるデータの整合性検証不備に関する脆弱性
Summary

AIS-BW80H-00 には、データの整合性検証不備に関する脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Feb. 18, 2020, midnight
Registration Date Oct. 25, 2021, 4:58 p.m.
Last Update Oct. 25, 2021, 4:58 p.m.
CVSS3.0 : 警告
Score 6.8
Vector CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS2.0 : 警告
Score 4.6
Vector AV:L/AC:L/Au:N/C:P/I:P/A:P
Affected System
Huawei
AIS-BW80H-00 ファームウェア 9.0.3.1(H100SP13C00)
AIS-BW80H-00 ファームウェア 9.0.3.1(H100SP18C00)
AIS-BW80H-00 ファームウェア 9.0.3.1(H100SP3C00)
AIS-BW80H-00 ファームウェア 9.0.3.1(H100SP9C00)
AIS-BW80H-00 ファームウェア 9.0.3.2(H100SP1C00)
AIS-BW80H-00 ファームウェア 9.0.3.2(H100SP2C00)
AIS-BW80H-00 ファームウェア 9.0.3.2(H100SP5C00)
AIS-BW80H-00 ファームウェア 9.0.3.2(H100SP8C00)
AIS-BW80H-00 ファームウェア 9.0.3.3(H100SP1C00)
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2021年10月25日]
  掲載		 Oct. 25, 2021, 4:58 p.m.
NVD Vulnerability Information
CVE-2020-9118
Summary

There is an insufficient integrity check vulnerability in Huawei Sound X Product. The system does not check certain software package's integrity sufficiently. Successful exploit could allow an attacker to load a crafted software package to the device. Affected product versions include:AIS-BW80H-00 versions 9.0.3.1(H100SP13C00),9.0.3.1(H100SP18C00),9.0.3.1(H100SP3C00),9.0.3.1(H100SP9C00),9.0.3.2(H100SP1C00),9.0.3.2(H100SP2C00),9.0.3.2(H100SP5C00),9.0.3.2(H100SP8C00),9.0.3.3(H100SP1C00).

Publication Date Feb. 6, 2021, 11:15 a.m.
Registration Date Feb. 6, 2021, 4:01 p.m.
Last Update Nov. 21, 2024, 2:40 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:huawei:ais-bw80h-00_firmware:9.0.3.1\(h100sp3c00\):*:*:*:*:*:*:*
cpe:2.3:o:huawei:ais-bw80h-00_firmware:9.0.3.1\(h100sp9c00\):*:*:*:*:*:*:*
cpe:2.3:o:huawei:ais-bw80h-00_firmware:9.0.3.1\(h100sp13c00\):*:*:*:*:*:*:*
cpe:2.3:o:huawei:ais-bw80h-00_firmware:9.0.3.1\(h100sp18c00\):*:*:*:*:*:*:*
cpe:2.3:o:huawei:ais-bw80h-00_firmware:9.0.3.2\(h100sp1c00\):*:*:*:*:*:*:*
cpe:2.3:o:huawei:ais-bw80h-00_firmware:9.0.3.2\(h100sp2c00\):*:*:*:*:*:*:*
cpe:2.3:o:huawei:ais-bw80h-00_firmware:9.0.3.2\(h100sp5c00\):*:*:*:*:*:*:*
cpe:2.3:o:huawei:ais-bw80h-00_firmware:9.0.3.2\(h100sp8c00\):*:*:*:*:*:*:*
cpe:2.3:o:huawei:ais-bw80h-00_firmware:9.0.3.3\(h100sp1c00\):*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:huawei:ais-bw80h-00:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List