ГрамотаИБ ГрамотаИБ

BDU:2021-05598

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость драйвера Mediatek Command Queue ядра операционных систем Android мобильных телефонов Huawei, позволяющая нарушителю повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2020-0069

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость драйвера Mediatek Command Queue ядра операционных систем Android мобильных телефонов Huawei связана с выходом операции записи за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Способ устранения

Использование рекомендаций: Для Android: https://source.android.com/security/bulletin/2020-03-01 Для устройств Huawei: http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200527-01-mtk-en

Сведения записи

Дата публикации: 25.11.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Google IncAndroid-Не указана
Huawei Technologies Co., Ltd.HUAWEI Y6 2019до 9.1.0.290(C185E5R4P1)Не указана
Huawei Technologies Co., Ltd.HUAWEI Y6 2019до 9.1.0.290(C431E1R1P8)Не указана
Huawei Technologies Co., Ltd.HUAWEI Y6 2019до 9.1.0.290(C605E6R1P6)Не указана
Huawei Technologies Co., Ltd.HUAWEI Y6 2019до 9.1.0.295(C431E5R2P2)Не указана
Huawei Technologies Co., Ltd.HUAWEI nova 4до 10.0.0.160(C01E32R2P4)Не указана
Huawei Technologies Co., Ltd.Honor View 20до 10.0.0.198(C432E10R3P4)Не указана
Huawei Technologies Co., Ltd.Honor View 20до 10.0.0.200(C185E3R3P3)Не указана
Huawei Technologies Co., Ltd.Honor View 20до 10.0.0.201(C10E5R4P3)Не указана
Huawei Technologies Co., Ltd.Huawei Berkeley-L09до 10.0.0.177(C10E3R1P4)Не указана
Huawei Technologies Co., Ltd.Huawei Columbia-AL10Bдо 10.0.0.178(C00E178R1P4)Не указана
Huawei Technologies Co., Ltd.Huawei Columbia-L29Dдо 10.0.0.177(C10E4R1P4)Не указана
Huawei Technologies Co., Ltd.Huawei Columbia-L29Dдо 10.0.0.177(C432E3R1P4)Не указана
Huawei Technologies Co., Ltd.Huawei Columbia-TL00Bдо 10.0.0.178(C01E178R1P4)Не указана
Huawei Technologies Co., Ltd.Huawei Columbia-TL00Dдо 10.0.0.178(C01E178R1P4)Не указана
Huawei Technologies Co., Ltd.Huawei Cornell-AL00Aдо 9.1.0.340(C00E333R1P1T8)Не указана
Huawei Technologies Co., Ltd.Huawei Cornell-TL10Bдо 9.1.0.340(C01E333R1P1T8)Не указана
Huawei Technologies Co., Ltd.Huawei Dura-AL00Aдо 1.0.0.190(C00)Не указана
Huawei Technologies Co., Ltd.Huawei HONOR 20 PROдо 10.0.0.194(C636E3R3P1)Не указана
Huawei Technologies Co., Ltd.Huawei HONOR 20 PROдо 10.0.0.202(C10E3R3P2)Не указана
Huawei Technologies Co., Ltd.Huawei Honor 8Aдо 9.1.0.291(C185E3R4P1)Не указана
Huawei Technologies Co., Ltd.Huawei Honor 8Aдо 9.1.0.291(C432E5R2P1)Не указана
Huawei Technologies Co., Ltd.Huawei Honor 8Aдо 9.1.0.291(C636E4R4P1)Не указана
Huawei Technologies Co., Ltd.Huawei Honor 8Aдо 9.1.0.297(C605E4R4P2)Не указана
Huawei Technologies Co., Ltd.Huawei Jakarta-AL00Aдо 9.1.0.251(C00E106R2P2)Не указана
Huawei Technologies Co., Ltd.Huawei Katyusha-AL00Aдо 9.1.0.146(C00E131R2P2)Не указана
Huawei Technologies Co., Ltd.Huawei Katyusha-AL10Aдо 9.1.0.160(C00E150R1P7)Не указана
Huawei Technologies Co., Ltd.Huawei Madrid-AL00Aдо 9.1.0.261(C00E120R4P1)Не указана
Huawei Technologies Co., Ltd.Huawei Paris-L29Bдо 9.1.0.380(C636E1R1P3T8)Не указана
Huawei Technologies Co., Ltd.Huawei Princeton-AL10Bдо 10.0.0.194(C00E61R4P11)Не указана
Huawei Technologies Co., Ltd.Huawei Sydney-AL00до 9.1.0.237(C00E80R1P7T8)Не указана
Huawei Technologies Co., Ltd.Huawei Sydney-TL00до 9.1.0.237(C01E80R1P7T8)Не указана
Huawei Technologies Co., Ltd.Huawei SydneyM-AL00до 10.0.0.159(C00E64R1P5)Не указана
Huawei Technologies Co., Ltd.Huawei Tony-AL00Bдо 10.1.0.137(C00E137R2P11)Не указана
Huawei Technologies Co., Ltd.Huawei Tony-TL00Bдо 10.0.0.196(C01E65R2P11)Не указана
Huawei Technologies Co., Ltd.Huawei Yale-L21Aдо 10.0.0.202(C10E3R3P2)Не указана
Huawei Technologies Co., Ltd.Huawei YaleP-AL10Bдо 10.0.0.194(C00E62R8P12)Не указана
Huawei Technologies Co., Ltd.Huawei nova 3до 9.1.0.338(C00E333R1P1T8)Не указана
Huawei Technologies Co., Ltd.Yale-AL00Aдо 10.0.0.196(C00E62R8P12)Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.