TR-21-0285 (Huawei Güvenlik Zafiyeti)

Genel Bilgi

Huawei Smartphone ürünlerinde Dos ve Bilgi İfşası zafiyeti tespit edilmiştir.

Etki

Zafiyet nedeniyle saldırganların Dos saldırısı düzenlemeleri ve hedef sistemde hassas bilgileri ele geçirmeleri ihtimal dahilindedir. Zafiyetlerin CVE kodları aşağıdaki gibidir:

CVE-2020-9146, CVE-2020-9147, CVE-2020-9148 ve CVE-2020-9149

Çözüm

Ulusal Siber Olaylara Müdahale Merkezi (USOM), kullanıcı ve sistem yöneticilerine zafiyet için yayınlanan güvenlik öneri sayfalarını incelemelerini ve ilgili güvenlik tedbirlerini almalarını tavsiye etmektedir.

Kaynaklar

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-9146

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-9147

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-9148

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-9149

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-9146

2021-04-05