CVE-2017-8164
Vulnérabilité non évaluée dans EVA-AL10; EVA-CL00; EVA-DL00; EVA-L09; EVA-L19; EVA-L29; EVA-TL00; VIE-L09; VIE-L29 (Huawei Technologies Co., Ltd.)
Description
Some Huawei smart phones with software EVA-L09C34B142; EVA-L09C40B196; EVA-L09C432B210; EVA-L09C440B138; EVA-L09C464B150; EVA-L09C530B127; EVA-L09C55B190; EVA-L09C576B150; EVA-L09C635B221; EVA-L09C636B193; EVA-L09C675B130; EVA-L09C688B143; EVA-L09C703B160; EVA-L09C706B145; EVA-L09GBRC555B171; EVA-L09IRLC368B160; EVA-L19C10B190; EVA-L19C185B220; EVA-L19C20B160; EVA-L19C432B210; EVA-L19C636B190; EVA-L29C20B160; EVA-L29C636B191; EVA-TL00C01B198; VIE-L09C02B131; VIE-L09C109B181; VIE-L09C113B170; VIE-L09C150B170; VIE-L09C25B120; VIE-L09C40B181; VIE-L09C432B181; VIE-L09C55B170; VIE-L09C605B131; VIE-L09ITAC555B130; VIE-L29C10B170; VIE-L29C185B181; VIE-L29C605B131; VIE-L29C636B202 have a denial of service (DoS) vulnerability. An attacker can trick a user to install a malicious application to exploit this vulnerability. Successful exploitation can cause camera application unusable.
Gravité et risque d'exploitation
CVE-2017-8164 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.54 %, ce qui la place devant 44.3 % des CVE référencées.
Que faire ?
- Vérifiez si EVA-AL10; EVA-CL00; EVA-DL00; EVA-L09; EVA-L19; EVA-L29; EVA-TL00; VIE-L09; VIE-L29 (versions EVA-L09C464B150, VIE-L29C10B170, EVA-L09C440B138, VIE-L29C185B181, EVA-L09C675B130, EVA-L09C703B160, EVA-L09C576B150, EVA-L19C20B160, EVA-L09C432B210, EVA-L19C10B190, EVA-TL00C01B198, VIE-L09C150B170, EVA-L19C432B210, EVA-L09C688B143, VIE-L09C25B120, VIE-L09C605B131, EVA-L19C636B190, EVA-L19C185B220, EVA-L09IRLC368B160, VIE-L09C113B170, EVA-L09C55B190, VIE-L09C02B131, EVA-L09C530B127, EVA-L09C34B142, VIE-L09C55B170, VIE-L09C432B181, EVA-L09C635B221, EVA-L09C40B196, VIE-L29C636B202, EVA-L09C706B145, VIE-L09ITAC555B130, EVA-L29C636B191, VIE-L09C40B181, VIE-L09C109B181, EVA-L29C20B160, EVA-L09C636B193, EVA-L09GBRC555B171, VIE-L29C605B131) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.