本站点使用cookies,继续浏览表示您同意我们使用cookies。Cookies和隐私政策

安全预警 - 蓝牙密钥协商 (KNOB) 漏洞

  • 预警编号:huawei-sa-20190828-01-knob
  • 初始发布时间: 2019-08-28
  • 更新发布时间: 2020-09-09

两个蓝牙BR/EDR设备在进行加密密钥协商过程中存在KNOB(蓝牙密钥协商)漏洞。由于协商过程不加密且无认证,未经身份验证的邻接网络攻击者可以发起中间人攻击,将用于安全连接的协商出来的熵的长度降低到1字节。成功利用此漏洞可以导致加密密钥容易被暴力破解。 (漏洞编号:HWPSIRT-2019-08118)

此漏洞的CVE编号为: CVE-2019-9506.

华为已发布版本修复该漏洞。安全预警链接:

http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20190828-01-knob-cn

产品名称

版本号

修复版本号

ALP-AL00B

9.1.0.333(C00E333R2P1T8)之前版本

9.1.0.333(C00E333R2P1T8)

荣耀8X Max

9.1.0.160(C00E160R2P5T8)之前版本

9.1.0.160(C00E160R2P5T8)

9.1.0.160(C00E160R2P5T8)之前版本

9.1.0.165(C01E165R2P5T8)之前版本

9.1.0.165(C01E165R2P5T8)

Asoka-AL00AX

9.1.1.181(C00E48R6P1)之前版本

9.1.1.181(C00E48R6P1)

Atomu-L33

8.0.0.147(C605CUSTC605D1)之前版本

8.0.0.147(C605CUSTC605D1)

Atomu-L41

8.0.0.153(C461CUSTC461D1)之前版本

8.0.0.153(C461CUSTC461D1)

Atomu-L42

8.0.0.155(C636CUSTC636D1)之前版本

8.0.0.155(C636CUSTC636D1)

BLA-AL00B

9.1.0.329(C786E320R2P1T8)之前版本

9.1.0.329(C786E320R2P1T8)

BLA-L29C

9.1.0.300(C605E2R1P12T8)之前版本

9.1.0.300(C605E2R1P12T8)

9.1.0.306(C185E2R1P13T8)之前版本

9.1.0.306(C185E2R1P13T8)

9.1.0.306(C432E4R1P11T8)之前版本

9.1.0.306(C432E4R1P11T8)

9.1.0.306(C636E2R1P13T8)之前版本

9.1.0.306(C636E2R1P13T8)

9.1.0.307(C635E4R1P13T8)之前版本

9.1.0.307(C635E4R1P13T8)

BLA-TL00B

9.1.0.329(C01E320R1P1T8)之前版本

9.1.0.329(C01E320R1P1T8)

Barca-AL00

8.0.0.366(C00)之前版本

8.0.0.366(C00)

Berkeley-AL20

9.1.0.333(C00E333R2P1T8)之前版本

9.1.0.333(C00E333R2P1T8)

Berkeley-L09

9.1.0.332(C432E5R1P13T8)之前版本

9.1.0.332(C432E5R1P13T8)

9.1.0.350(C10E3R1P14T8)之前版本

9.1.0.350(C10E3R1P14T8)

9.1.0.350(C636E4R1P13T8)之前版本

9.1.0.350(C636E4R1P13T8)

Berkeley-TL10

9.1.0.333(C01E333R1P1T8)之前版本

9.1.0.333(C01E333R1P1T8)

CairoGO-L22

CairoGO-L22C461B153之前版本

CairoGO-L22C461B153

Charlotte-L29C

9.1.0.311(C605E2R1P11T8)之前版本

9.1.0.311(C605E2R1P11T8)

9.1.0.325(C185E4R1P11T8)之前版本

9.1.0.325(C185E4R1P11T8)

9.1.0.325(C636E2R1P12T8)之前版本

9.1.0.325(C636E2R1P12T8)

9.1.0.328(C432E5R1P9T8)之前版本

9.1.0.328(C432E5R1P9T8)

9.1.0.328(C782E10R1P9T8)之前版本

9.1.0.328(C782E10R1P9T8)

Columbia-AL10B

9.1.0.333(C00E333R1P1T8)之前版本

9.1.0.333(C00E333R1P1T8)

Columbia-AL10I

9.1.0.335(C675E8R1P9T8)之前版本

9.1.0.335(C675E8R1P9T8)

Columbia-L29D

9.1.0.350(C10E5R1P14T8)之前版本

9.1.0.350(C10E5R1P14T8)

9.1.0.350(C185E3R1P12T8)之前版本

9.1.0.350(C185E3R1P12T8)

9.1.0.350(C461E3R1P11T8)之前版本

9.1.0.350(C461E3R1P11T8)

9.1.0.350(C636E3R1P13T8)之前版本

9.1.0.350(C636E3R1P13T8)

9.1.0.351(C432E5R1P13T8)之前版本

9.1.0.351(C432E5R1P13T8)

Columbia-TL00D

8.1.0.186(C01GT)

Columbia-TL10C 9.1.0.337(C01E333R1P1T8)

Cornell-AL00A

9.1.0.333(C00E333R1P1T8)之前版本

9.1.0.333(C00E333R1P1T8)

Cornell-AL00I

9.1.0.363(C675E3R1P9T8)之前版本

9.1.0.363(C675E3R1P9T8)

Cornell-AL00IND

8.2.0.141(C675CUSTC675D1GT)

Cornell-AL10IND 9.1.0.363(C675E2R1P9T8)

Cornell-AL10IND

9.1.0.363(C675E2R1P9T8)之前版本

9.1.0.363(C675E2R1P9T8)

Cornell-L29A

9.1.0.336(C636E2R1P12T8)之前版本

9.1.0.336(C636E2R1P12T8)

9.1.0.341(C185E1R1P9T8)之前版本

9.1.0.341(C185E1R1P9T8)

9.1.0.342(C461E1R1P9T8)之前版本

9.1.0.342(C461E1R1P9T8)

9.1.0.347(C432E1R1P9T8)之前版本

9.1.0.347(C432E1R1P9T8)

Cornell-TL10B

9.1.0.333(C01E333R1P1T8)之前版本

9.1.0.333(C01E333R1P1T8)

Dubai-AL00A

8.2.0.190(C00R2P2)之前版本

8.2.0.190(C00R2P2)

荣耀畅玩7

1.0.0.182(C00)之前版本

1.0.0.182(C00)

1.0.0.176(C01)

1.0.0.179(C01)

Emily-L29C

8.1.0.156(C605)

Emily-L09C 9.1.0.325(C605E2R1P11T8)

9.1.0.311(C461E2R1P11T8)之前版本

9.1.0.311(C461E2R1P11T8)

9.1.0.325(C185E2R1P12T8)之前版本

9.1.0.325(C185E2R1P12T8)

9.1.0.325(C636E7R1P13T8)之前版本

9.1.0.325(C636E7R1P13T8)

9.1.0.326(C635E2R1P11T8)之前版本

9.1.0.326(C635E2R1P11T8)

9.1.0.328(C432E7R1P11T8)之前版本

9.1.0.328(C432E7R1P11T8)

Ever-L29B

9.1.0.338(C185E3R3P1)之前版本

9.1.0.338(C185E3R3P1)

Figo-L23

9.1.0.160(C605E6R1P5T8)之前版本

9.1.0.160(C605E6R1P5T8)

Figo-L31

8.0.0.122D(C652)

9.1.0.163(C432E8R1P5T8)

9.1.0.122(C09E7R1P5T8)之前版本

9.1.0.122(C09E7R1P5T8)

9.1.0.137(C33E8R1P5T8)之前版本

9.1.0.137(C33E8R1P5T8)

9.1.0.137(C530E8R1P5T8)之前版本

9.1.0.137(C530E8R1P5T8)

9.1.0.158(C432E8R1P5T8)之前版本

9.1.0.158(C432E8R1P5T8)

9.1.0.165(C10E8R1P5T8)之前版本

9.1.0.165(C10E8R1P5T8)

Figo-TL10B

9.1.0.130(C01E115R2P8T8)之前版本

9.1.0.130(C01E115R2P8T8)

Florida-AL20B

9.1.0.128(C00E112R1P6T8)之前版本

9.1.0.128(C00E112R1P6T8)

Florida-L21

9.1.0.150(C185E6R1P5T8)之前版本

9.1.0.150(C185E6R1P5T8)

9.1.0.150(C432E6R1P5T8)之前版本

9.1.0.150(C432E6R1P5T8)

Florida-L22

9.1.0.150(C636E6R1P5T8)之前版本

9.1.0.150(C636E6R1P5T8)

Florida-L23

9.1.0.154(C605E7R1P2T8)之前版本

9.1.0.154(C605E7R1P2T8)

Florida-TL10B

9.1.0.128(C01E112R1P6T8)之前版本

9.1.0.128(C01E112R1P6T8)

HONOR 20

9.1.0.143(C675E8R2P1)之前版本

9.1.0.143(C675E8R2P1)

9.1.0.149(C675E8R2P1)之前版本

9.1.0.149(C675E8R2P1)

HONOR 20 PRO

9.1.0.154(C185E2R5P1)之前版本

9.1.0.154(C185E2R5P1)

9.1.0.154(C431E2R5P1)之前版本

9.1.0.154(C431E2R5P1)

9.1.0.154(C432E2R5P1)之前版本

9.1.0.154(C432E2R5P1)

9.1.0.154(C636E2R3P1)之前版本

9.1.0.154(C636E2R3P1)

9.1.0.155(C10E2R3P1)之前版本

9.1.0.155(C10E2R3P1)

9.1.0.170(C185E2R5P1)之前版本

9.1.0.170(C185E2R5P1)

9.1.0.170(C636E2R3P1)之前版本

9.1.0.170(C636E2R3P1)

9.1.0.171(C10E2R3P1)之前版本

9.1.0.171(C10E2R3P1)

9.1.0.172(C432E2R5P1)之前版本

9.1.0.172(C432E2R5P1)

HUAWEI Mate 20

9.1.0.135(C00E133R3P1)之前版本

9.1.0.135(C00E133R3P1)

9.1.0.135(C01E133R2P1)之前版本

9.1.0.135(C01E133R2P1)

9.1.0.139(C00E133R3P1)之前版本

9.1.0.139(C00E133R3P1)

9.1.0.139(C01E133R2P1)之前版本

9.1.0.139(C01E133R2P1)

HUAWEI Mate 20 Pro

9.1.0.333(C605E10R1P16)之前版本

9.1.0.333(C605E10R1P16)

9.1.0.335(C792E22R1P17)之前版本

9.1.0.335(C792E22R1P17)

9.1.0.338(C185E10R2P1)之前版本

9.1.0.338(C185E10R2P1)

9.1.0.338(C431E10R1P16)之前版本

9.1.0.338(C431E10R1P16)

9.1.0.338(C432E10R1P16)之前版本

9.1.0.338(C432E10R1P16)

9.1.0.338(C461E10R1P16)之前版本

9.1.0.338(C461E10R1P16)

9.1.0.338(C605E10R1P16)之前版本

9.1.0.338(C605E10R1P16)

9.1.0.338(C635E12R1P16)之前版本

9.1.0.338(C635E12R1P16)

9.1.0.339(C432E10R1P16)之前版本

9.1.0.339(C432E10R1P16)

9.1.0.342(C10E10R2P1)之前版本

9.1.0.342(C10E10R2P1)

9.1.0.342(C636E10R2P1)之前版本

9.1.0.342(C636E10R2P1)

9.1.0.350(C636E10R2P1)之前版本

9.1.0.350(C636E10R2P1)

HUAWEI Mate 20 X

9.1.0.135(C00E133R2P1)之前版本

9.1.0.135(C00E133R2P1)

9.1.0.135(C01E133R2P1)之前版本

9.1.0.135(C01E133R2P1)

9.1.0.139(C00E133R2P1)之前版本

9.1.0.139(C00E133R2P1)

9.1.0.139(C01E133R2P1)之前版本

9.1.0.139(C01E133R2P1)

HUAWEI P smart

9.1.0.160(ZAFC185E6R1P5T8)之前版本

9.1.0.160(ZAFC185E6R1P5T8)

HUAWEI P smart 2019

9.0.1.189(C185E8R1P11)

9.1.0.291(C185E8R4P1)

9.1.0.289(C605E8R2P2)之前版本

9.1.0.289(C605E8R2P2)

9.1.0.291(C185E8R4P1)之前版本

9.1.0.291(C185E8R4P1)

9.1.0.293(C432E8R4P1)之前版本

9.1.0.293(C432E8R4P1)

HUAWEI P20

9.1.0.333(C00E333R1P1T8)之前版本

9.1.0.333(C00E333R1P1T8)

HUAWEI P20 Pro

8.1.0.176(C01)

9.1.0.329(C01E320R1P1T8)

HUAWEI P30

9.1.0.226(C00E220R2P1)之前版本

9.1.0.226(C00E220R2P1)

9.1.0.240(C431E4R2P2)之前版本

9.1.0.240(C431E4R2P2)

9.1.0.240(C431E4R3P2)之前版本

9.1.0.240(C431E4R3P2)

9.1.0.240(C432E4R2P2)之前版本

9.1.0.240(C432E4R2P2)

9.1.0.240(C636E4R3P2)之前版本

9.1.0.240(C636E4R3P2)

9.1.0.241(C10E4R5P1)之前版本

9.1.0.241(C10E4R5P1)

9.1.0.241(C316E10R1P11)之前版本

9.1.0.241(C316E10R1P11)

9.1.0.241(C461E4R3P1)之前版本

9.1.0.241(C461E4R3P1)

9.1.0.241(C605E5R1P11)之前版本

9.1.0.241(C605E5R1P11)

9.1.0.241(C636E4R3P2)之前版本

9.1.0.241(C636E4R3P2)

9.1.0.242(C185E4R7P1)之前版本

9.1.0.242(C185E4R7P1)

HUAWEI P30 Pro

9.1.0.226(C00E210R2P1)之前版本

9.1.0.226(C00E210R2P1)

9.1.0.226(C01E210R2P1)之前版本

9.1.0.226(C01E210R2P1)

HUAWEI Y5 2018

1.0.0.154(C432)之前版本

1.0.0.154(C432)

HUAWEI Y5 lite

1.0.0.134(C636)之前版本

1.0.0.134(C636)

HUAWEI Y6 2019

9.1.0.234(C782E11R1P7)之前版本

9.1.0.234(C782E11R1P7)

9.1.0.248(C185E5R4P1)之前版本

9.1.0.248(C185E5R4P1)

9.1.0.248(C25E10R1P6)之前版本

9.1.0.248(C25E10R1P6)

9.1.0.248(C316E9R1P7)之前版本

9.1.0.248(C316E9R1P7)

9.1.0.248(C431E5R2P2)之前版本

9.1.0.248(C431E5R2P2)

9.1.0.248(C521E12R1P6)之前版本

9.1.0.248(C521E12R1P6)

9.1.0.248(C530E9R1P6)之前版本

9.1.0.248(C530E9R1P6)

9.1.0.248(C55E9R1P6)之前版本

9.1.0.248(C55E9R1P6)

9.1.0.248(C605E6R1P6)之前版本

9.1.0.248(C605E6R1P6)

9.1.0.248(C605E6R1P7)之前版本

9.1.0.248(C605E6R1P7)

9.1.0.248(C771E13R1P7)之前版本

9.1.0.248(C771E13R1P7)

9.1.0.249(C69E13R1P6)之前版本

9.1.0.249(C69E13R1P6)

9.1.0.252(C431E5R2P1)之前版本

9.1.0.252(C431E5R2P1)

9.1.0.252(C432E5R2P1)之前版本

9.1.0.252(C432E5R2P1)

9.1.0.252(C45E9R1P6)之前版本

9.1.0.252(C45E9R1P6)

9.1.0.257(C45E10R1P6)之前版本

9.1.0.257(C45E10R1P6)

9.1.0.285(IRLC555E7R1P6)之前版本

9.1.0.285(IRLC555E7R1P6)

9.1.0.288(C33E10R1P6)之前版本

9.1.0.288(C33E10R1P6)

9.1.0.290(C109E9R1P7)之前版本

9.1.0.290(C109E9R1P7)

9.1.0.290(C431E1R1P8)之前版本

9.1.0.290(C431E1R1P8)

HUAWEI Y6 Prime 2018

8.0.0.151(C318CUSTC318D1)之前版本

8.0.0.151(C318CUSTC318D1)

8.0.0.153(C569CUSTC569D1)之前版本

8.0.0.153(C569CUSTC569D1)

8.0.0.157(C185CUSTC185D1)之前版本

8.0.0.157(C185CUSTC185D1)

HUAWEI Y6 Pro 2019

9.1.0.248(C636E5R3P1)之前版本

9.1.0.248(C636E5R3P1)

HUAWEI Y7 2019

8.2.0.147(C605CUSTC605D1)之前版本

8.2.0.147(C605CUSTC605D1)

HUAWEI Y9 2019

9.1.0.224(C771E3R1P1T8)之前版本

9.1.0.224(C771E3R1P1T8)

9.1.0.230(C212E3R1P1T8)之前版本

9.1.0.230(C212E3R1P1T8)

9.1.0.230(C25E3R1P1T8)之前版本

9.1.0.230(C25E3R1P1T8)

9.1.0.230(C45E3R1P1T8)之前版本

9.1.0.230(C45E3R1P1T8)

9.1.0.230(C69E3R1P1T8)之前版本

9.1.0.230(C69E3R1P1T8)

9.1.0.233(C185E2R5P1T8)之前版本

9.1.0.233(C185E2R5P1T8)

9.1.0.233(C605E4R1P1T8)之前版本

9.1.0.233(C605E4R1P1T8)

HUAWEI nova 3

9.1.0.333(C00E333R1P1T8)之前版本

9.1.0.333(C00E333R1P1T8)

9.1.0.346(C318E1R1P3T8)之前版本

9.1.0.346(C318E1R1P3T8)

HUAWEI nova 4

9.1.0.223(C185E1R1P1)之前版本

9.1.0.223(C185E1R1P1)

9.1.0.223(C636E1R4P1)之前版本

9.1.0.223(C636E1R4P1)

9.1.0.237(C01E230R2P1)之前版本

9.1.0.237(C01E230R2P1)

HUAWEI nova 5

9.1.1.195(C00E185R6P2)之前版本

9.1.1.195(C00E185R6P2)

HUAWEI nova 5i Pro

9.1.1.197(C00E196R7P3)之前版本

9.1.1.197(C00E196R7P3)

HUAWEI nova lite 3

9.1.0.283(C635E8R2P2)之前版本

9.1.0.283(C635E8R2P2)

荣耀10青春版

9.1.0.228(C00E225R3P1)之前版本

9.1.0.228(C00E225R3P1)

9.1.0.228(C00E225R3P1)之前版本

9.1.0.228(C01E225R3P1)之前版本

9.1.0.228(C01E225R3P1)

Hima-L29C

9.1.0.338(C185E10R2P1)之前版本

9.1.0.338(C185E10R2P1)

9.1.0.342(C10E10R2P1)之前版本

9.1.0.342(C10E10R2P1)

9.1.0.342(C636E10R2P1)之前版本

9.1.0.342(C636E10R2P1)

Honor 10 Lite

9.1.0.266(C636E8R4P1)之前版本

9.1.0.266(C636E8R4P1)

9.1.0.273(C185E8R4P1)之前版本

9.1.0.273(C185E8R4P1)

9.1.0.273(C605E8R2P2)之前版本

9.1.0.273(C605E8R2P2)

9.1.0.280(C461E8R1P11)之前版本

9.1.0.280(C461E8R1P11)

Honor 8A

9.1.0.256(C636E4R4P1)之前版本

9.1.0.256(C636E4R4P1)

9.1.0.258(C605E4R4P2)之前版本

9.1.0.258(C605E4R4P2)

9.1.0.266(C432E5R2P1)之前版本

9.1.0.266(C432E5R2P1)

9.1.0.273(C185E3R4P1)之前版本

9.1.0.273(C185E3R4P1)

Honor 8X

8.2.0.101(C432CUSTC432D1)

9.1.0.266(C432E1R3P2T8)

9.1.0.237(C675E8R2P1T8)之前版本

9.1.0.237(C675E8R2P1T8)

9.1.0.261(C185E3R6P2T8)之前版本

9.1.0.261(C185E3R6P2T8)

9.1.0.272(C605E1R1P1T8)之前版本

9.1.0.272(C605E1R1P1T8)

Honor View 10

9.0.0.240(C567E6R1P12T8)之前版本

9.0.0.240(C567E6R1P12T8)

Honor View 20

10.0.0.171(C636E3R4P2)之前版本

10.0.0.171(C636E3R4P2)

10.0.0.172(C185E3R3P3)之前版本

10.0.0.172(C185E3R3P3)

10.0.0.172(C432E10R3P4)之前版本

10.0.0.172(C432E10R3P4)

10.0.0.180(C10E5R4P3)之前版本

10.0.0.180(C10E5R4P3)

9.1.0.250(C185E2R3P1)之前版本

9.1.0.250(C185E2R3P1)

9.1.0.257(C431E1R3P1)之前版本

9.1.0.257(C431E1R3P1)

9.1.0.257(C432E1R3P1)之前版本

9.1.0.257(C432E1R3P1)

9.1.0.257(C636E1R4P1)之前版本

9.1.0.257(C636E1R4P1)

9.1.0.258(C675E10R1P4)之前版本

9.1.0.258(C675E10R1P4)

9.1.0.260(C10E1R4P1)之前版本

9.1.0.260(C10E1R4P1)

荣耀畅玩8A

9.1.0.248(C00E106R2P2)之前版本

9.1.0.248(C00E106R2P2)

9.1.0.257(C636E2R1P11)之前版本

9.1.0.257(C636E2R1P11)

荣耀8X

8.2.0.165(C01R1P16)

9.1.0.219(C01E18R3P2T8)

9.1.0.239(C541E1R1P1T8)之前版本

9.1.0.239(C541E1R1P1T8)

Katyusha-AL00A

9.1.0.141(C00E131R2P2)之前版本

9.1.0.141(C00E131R2P2)

HUAWEI Mate 20 RS 保时捷设计

9.1.0.135(C786E133R3P1)之前版本

9.1.0.135(C786E133R3P1)

9.1.0.139(C786E133R3P1)之前版本

9.1.0.139(C786E133R3P1)

Leland-L21A

9.1.0.156(C185E5R1P5T8)之前版本

9.1.0.156(C185E5R1P5T8)

Leland-L31A

9.1.0.155(C432E6R1P4T8)之前版本

9.1.0.155(C432E6R1P4T8)

Leland-L32A

8.0.0.131(C675CUSTC675D1)

Leland-L42A 9.1.0.125(C675E6R1P4T8)

Leland-L32C

8.0.0.131(C675CUSTC675D1)

Leland-L42C 9.1.0.153(C675E6R1P4T8)

Leland-L42A

8.0.0.197(C675CUSTC675D1)

Leland-L42C 9.1.0.137(C675E6R1P4T8)

Leland-L42C

9.1.0.137(C675E6R1P4T8)之前版本

9.1.0.137(C675E6R1P4T8)

Leland-TL10B

9.1.0.124(C01E112R2P10T8)之前版本

9.1.0.124(C01E112R2P10T8)

Leland-TL10C

8.0.0.112(C01)

Leland-TL10B 9.1.0.130(C01E112R2P10T8)

荣耀9i

8.0.0.139(C00)

9.1.0.115(C00E113R1P6T8)

8.0.0.135(C00)

9.1.0.115(C00E113R1P6T8)之前版本

LelandP-L22A

8.0.0.138(C675CUSTC675D1)

Leland-L22A 9.1.0.125(C675E5R1P4T8)

LelandP-L22C

8.0.0.138(C675CUSTC675D1)

LelandP-L32A 9.1.0.119(C675E12R1P4T8)

LelandP-L22D

8.0.0.138(C675CUSTC675D1)

LelandP-L32A 9.1.0.119(C675E12R1P4T8)

London-AL40IND

8.0.0.175(C675CUSTC675D1)之前版本

8.0.0.175(C675CUSTC675D1)

华为畅享 9e

9.1.0.261(C00E120R4P1)之前版本

9.1.0.261(C00E120R4P1)

Madrid-TL00A

9.0.1.142(C01E87R2P2)

Madrid-TL00AW 9.1.0.261(C01E120R4P1)

HUAWEI Mate RS 保时捷设计

8.1.0.175(C786)

9.1.0.329(C786E320R1P1T8)

Paris-AL00IC

9.1.0.346(C675E2R1P3T8)之前版本

9.1.0.346(C675E2R1P3T8)

Paris-L21B

9.1.0.346(C432E1R1P2T8)之前版本

9.1.0.346(C432E1R1P2T8)

Paris-L21MEB

9.1.0.346(C185E4R1P3T8)之前版本

9.1.0.346(C185E4R1P3T8)

Paris-L29B

9.1.0.346(C636E1R1P3T8)之前版本

9.1.0.346(C636E1R1P3T8)

华为麦芒 8

9.1.0.239(C00E229R4P1)之前版本

9.1.0.239(C00E229R4P1)

华为畅享 9S

9.1.0.239(C00E229R3P1)之前版本

9.1.0.239(C00E229R3P1)

荣耀V20

9.1.0.247(C00E233R4P3)之前版本

9.1.0.247(C00E233R4P3)

10.0.0.188(C00E62R2P11)之前版本

10.0.0.188(C00E62R2P11)

9.1.0.248(C00E234R4P3)之前版本

9.1.0.248(C00E234R4P3)

9.1.0.233(C01E233R4P3)

9.1.0.245(C01E233R4P3)

10.0.0.189(C01E63R4P11)之前版本

10.0.0.189(C01E63R4P11)

Sydney-AL00

9.1.0.221(C00E62R1P7T8)之前版本

9.1.0.221(C00E62R1P7T8)

9.1.0.235(C00E78R1P7T8)之前版本

9.1.0.235(C00E78R1P7T8)

Sydney-L21

8.2.0.108(C432CUSTC432D1)

Sydney-L21D 9.1.0.264(C432E1R1P1T8)

9.1.0.265(C185E1R1P1T8)之前版本

9.1.0.265(C185E1R1P1T8)

Sydney-L21BR

9.1.0.246(C185E1R1P2T8)之前版本

9.1.0.246(C185E1R1P2T8)

Sydney-L22

9.1.0.256(C675E4R1P1T8)之前版本

9.1.0.256(C675E4R1P1T8)

9.1.0.267(C636E1R1P1T8)之前版本

9.1.0.267(C636E1R1P1T8)

Sydney-L22BR

9.1.0.258(C636E1R1P1T8)之前版本

9.1.0.258(C636E1R1P1T8)

Sydney-TL00

9.1.0.228(C01E78R1P7T8)之前版本

9.1.0.228(C01E78R1P7T8)

SydneyM-AL00

9.1.0.233(C00E78R1P7T8)之前版本

9.1.0.233(C00E78R1P7T8)

SydneyM-L01

9.1.0.285(C185E1R1P1T8)之前版本

9.1.0.285(C185E1R1P1T8)

9.1.0.291(C432E3R1P1T8)之前版本

9.1.0.291(C432E3R1P1T8)

9.1.0.291(C782E2R1P1T8)之前版本

9.1.0.291(C782E2R1P1T8)

SydneyM-L03

9.1.0.257(C605E1R1P1T8)之前版本

9.1.0.257(C605E1R1P1T8)

SydneyM-L21

9.1.0.265(C461E1R1P1T8)之前版本

9.1.0.265(C461E1R1P1T8)

9.1.0.266(C432E4R1P1T8)之前版本

9.1.0.266(C432E4R1P1T8)

SydneyM-L22

9.1.0.246(C569E1R1P1T8)之前版本

9.1.0.246(C569E1R1P1T8)

9.1.0.250(C185E1R1P2T8)之前版本

9.1.0.250(C185E1R1P2T8)

9.1.0.264(C635E1R1P2T8)之前版本

9.1.0.264(C635E1R1P2T8)

SydneyM-L23

9.1.0.295(C605E2R1P1T8)之前版本

9.1.0.295(C605E2R1P1T8)

荣耀Magic2

10.0.0.175(C00E59R2P11)之前版本

10.0.0.175(C00E59R2P11)

9.1.0.254(C00E222R2P1)之前版本

9.1.0.254(C00E222R2P1)

10.0.0.175(C01E59R2P11)之前版本

10.0.0.175(C01E59R2P11)

9.1.0.259(C01E222R2P1)之前版本

9.1.0.259(C01E222R2P1)

荣耀20

9.1.0.152(C00E150R5P1)之前版本

9.1.0.152(C00E150R5P1)

9.1.0.179(C00E179R8P2)之前版本

9.1.0.179(C00E179R8P2)

Yale-AL50A

9.1.1.151(C00E150R6P3)之前版本

9.1.1.151(C00E150R6P3)

9.1.1.158(C00E156R8P2)之前版本

9.1.1.158(C00E156R8P2)

Yale-L21A

9.1.0.154(C10E2R3P1)之前版本

9.1.0.154(C10E2R3P1)

9.1.0.154(C431E2R5P1)之前版本

9.1.0.154(C431E2R5P1)

9.1.0.154(C432E2R5P1)之前版本

9.1.0.154(C432E2R5P1)

9.1.0.154(C461E2R3P1)之前版本

9.1.0.154(C461E2R3P1)

9.1.0.154(C605E2R4P1)之前版本

9.1.0.154(C605E2R4P1)

9.1.0.154(C636E2R3P1)之前版本

9.1.0.154(C636E2R3P1)

9.1.0.170(C461E2R3P1)之前版本

9.1.0.170(C461E2R3P1)

9.1.0.170(C636E2R3P1)之前版本

9.1.0.170(C636E2R3P1)

9.1.0.171(C10E2R3P1)之前版本

9.1.0.171(C10E2R3P1)

9.1.0.172(C432E2R5P1)之前版本

9.1.0.172(C432E2R5P1)

Yale-L61C

9.1.0.185(C185E2R2P1)之前版本

9.1.0.185(C185E2R2P1)

荣耀20

9.1.0.152(C01E150R5P1)之前版本

9.1.0.152(C01E150R5P1)

9.1.0.179(C01E179R8P2)之前版本

9.1.0.179(C01E179R8P2)

荣耀20 PRO

9.1.0.152(C00E150R5P1)之前版本

9.1.0.152(C00E150R5P1)

9.1.0.179(C00E179R8P2)之前版本

9.1.0.179(C00E179R8P2)

iManager NetEco

V600R009C00

iManager NetEco 6000 V600R008C10SPC570

V600R009C10SPC200

iManager NetEco 6000

V600R008C10SPC300

V600R008C10SPC580

V600R008C20



成功利用此漏洞可以导致加密密钥容易被暴力破解。

漏洞使用CVSSv3计分系统进行分级(http://www.first.org/cvss/specification-document

基础得分:8.0 (AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N)

临时得分:7.4 (E:F/RL:O/RC:C)

利用漏洞发起攻击的预置条件:

攻击者接入设备网络。

漏洞详细描述:

两个蓝牙BR/EDR设备在进行加密密钥协商过程中存在KNOB(蓝牙密钥协商)漏洞。由于协商过程不加密且无认证,未经身份验证的邻接网络攻击者可以发起中间人攻击,将用于安全连接的协商出来的熵的长度降低到1字节。成功利用此漏洞可以导致加密密钥容易被暴力破解。

1. Matebook, Magicbook系列笔记本可参考微软安全预警实施补丁。

2. 支持自动更新的手机会收到系统更新提示,手机用户通过执行系统更新,完成对漏洞的修复。

该漏洞由CERT/CC报告给华为应急响应团队。

2020-09-09 V1.8 UPDATED 刷新受影响产品版本和修复信息;

2020-08-26 V1.7 UPDATED 刷新受影响产品版本和修复信息;

2020-08-12 V1.6 UPDATED 刷新受影响产品版本和修复信息;

2020-05-27 V1.5 UPDATED 刷新受影响产品版本和修复信息;

2020-04-22 V1.4 UPDATED 刷新受影响产品版本和修复信息;

2020-04-01 V1.3 UPDATED 刷新受影响产品版本和修复信息;

2020-01-22 V1.2 UPDATED 刷新受影响产品版本和修复信息;

2019-11-20 V1.1 UPDATED 刷新受影响产品版本和修复信息;

2019-08-28 V1.0 INITIAL

华为一贯主张尽全力保障产品用户的最终利益,遵循负责任的安全事件披露原则,并通过产品安全问题处理机制处理产品安全问题。

获取华为公司安全应急响应服务及华为产品漏洞信息,请访问http://www.huawei.com/cn/psirt
反馈华为产品和解决方案安全问题,请反馈至华为PSIRT邮箱PSIRT@huawei.com,详情参考http://www.huawei.com/cn/psirt/report-vulnerabilities

本文件按“原样”提供,不承诺任何明示、默示和法定的担保,包括(但不限于)对适销性、适用性及不侵权的担保。 在任何情况下,华为技术有限公司,或其直接或间接控制的子公司,或其供应商,对任何损失,包括直接,间接,偶然,必然的商业利润损失或特殊损失均不承担责任。您以任何方式使用本文件所产生的一切法律责任由您自行承担。华为可以随时对本文件所载的内容和信息进行修改或更新。