安全预警 - 影响华为某些产品的蓝牙协议不适当鉴权漏洞
- 预警编号：huawei-sa-20200805-01-bluetooth
- 初始发布时间： 2020年08月05日
- 更新发布时间： 2020年08月26日
蓝牙协议中存在一个不适当鉴权的漏洞会影响华为某些产品。在Bluetooth® BR/EDR Core Specification 5.2及更早版本中的配对验证过程中，临近网络中的用户无需通过配对凭据即可完成认证。 (漏洞编号：HWPSIRT-2020-04109)
此漏洞的CVE编号为: CVE-2020-10135.
华为已发布版本修复该漏洞。安全预警链接：
http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200805-01-bluetooth-cn
|
产品名称 |
版本号 |
修复版本号 |
|
荣耀8X Max |
9.1.0.165(C00E165R2P5T8)之前版本 |
9.1.0.165(C00E165R2P5T8) |
|
9.1.0.165(C00E165R2P5T8)之前版本 |
||
|
Columbia-AL10B |
9.1.0.333(C00E333R1P1T8)之前版本 |
9.1.0.333(C00E333R1P1T8) |
|
Columbia-AL10I |
9.1.0.335(C675E8R1P9T8)之前版本 |
9.1.0.335(C675E8R1P9T8) |
|
Columbia-L29D |
9.1.0.352(C636E3R1P13T8)之前版本 |
9.1.0.352(C636E3R1P13T8) |
|
9.1.0.355(C432E5R1P13T8)之前版本 |
9.1.0.355(C432E5R1P13T8) |
|
|
Cornell-AL00IND |
9.1.0.336(C675E2R1P9T8)之前版本 |
9.1.0.336(C675E2R1P9T8) |
|
Cornell-TL10B |
9.1.0.336(C01E333R1P1T8)之前版本 |
9.1.0.336(C01E333R1P1T8) |
|
荣耀畅玩7 |
1.0.0.190(C00)之前版本 |
1.0.0.190(C00) |
|
1.0.0.184(C01)之前版本 |
1.0.0.184(C01) |
|
|
华为畅享 8e 青春 |
1.0.0.182(C01)之前版本 |
1.0.0.182(C01) |
|
HONOR 20 |
9.1.0.149(C675E8R2P1)之前版本 |
9.1.0.149(C675E8R2P1) |
|
HONOR 20 PRO |
9.1.0.170(C636E2R3P1)之前版本 |
9.1.0.170(C636E2R3P1) |
|
9.1.0.171(C10E2R3P1)之前版本 |
9.1.0.171(C10E2R3P1) |
|
|
9.1.0.172(C432E2R5P1)之前版本 |
9.1.0.172(C432E2R5P1) |
|
|
HUAWEI Mate 20 |
10.0.0.185(C00E74R3P8)之前版本 |
10.0.0.185(C00E74R3P8) |
|
10.0.0.185(C01E74R2P8)之前版本 |
10.0.0.185(C01E74R2P8) |
|
|
HUAWEI Mate 20 Pro |
10.0.0.180(C185E7R2P4)之前版本 |
10.0.0.180(C185E7R2P4) |
|
10.0.0.180(C432E7R1P5)之前版本 |
10.0.0.180(C432E7R1P5) |
|
|
10.0.0.180(C605E7R1P5)之前版本 |
10.0.0.180(C605E7R1P5) |
|
|
10.0.0.187(C635E3R1P5)之前版本 |
10.0.0.187(C635E3R1P5) |
|
|
HUAWEI Mate 20 X |
10.0.0.185(C00E74R2P8)之前版本 |
10.0.0.185(C00E74R2P8) |
|
10.0.0.185(C01E74R2P8)之前版本 |
10.0.0.185(C01E74R2P8) |
|
|
HUAWEI P30 |
10.0.0.168(C10E7R5P1)之前版本 |
10.0.0.168(C10E7R5P1) |
|
10.0.0.168(C185E4R7P1)之前版本 |
10.0.0.168(C185E4R7P1) |
|
|
10.0.0.168(C431E22R2P5)之前版本 |
10.0.0.168(C431E22R2P5) |
|
|
10.0.0.168(C432E22R2P5)之前版本 |
10.0.0.168(C432E22R2P5) |
|
|
10.0.0.168(C461E4R3P1)之前版本 |
10.0.0.168(C461E4R3P1) |
|
|
10.0.0.168(C605E19R1P3)之前版本 |
10.0.0.168(C605E19R1P3) |
|
|
10.0.0.168(C636E4R3P4)之前版本 |
10.0.0.168(C636E4R3P4) |
|
|
10.0.0.173(C00E73R1P11)之前版本 |
10.0.0.173(C00E73R1P11) |
|
|
10.0.0.178(C431E22R3P5)之前版本 |
10.0.0.178(C431E22R3P5) |
|
|
10.0.0.178(C636E4R3P4)之前版本 |
10.0.0.178(C636E4R3P4) |
|
|
10.0.0.187(C635E3R2P4)之前版本 |
10.0.0.187(C635E3R2P4) |
|
|
HUAWEI P30 Pro |
10.0.0.185(C00E85R1P8)之前版本 |
10.0.0.185(C00E85R1P8) |
|
10.0.0.185(C01E85R1P8)之前版本 |
10.0.0.185(C01E85R1P8) |
|
|
HUAWEI Y5 Prime 2018,HUAWEI Y5 2018 |
1.0.0.148(C461)之前版本 |
1.0.0.148(C461) |
|
HUAWEI nova 3 |
9.1.0.336(C00E333R1P1T8)之前版本 |
9.1.0.336(C00E333R1P1T8) |
|
HUAWEI nova 4 |
10.0.0.160(C01E32R2P4)之前版本 |
10.0.0.160(C01E32R2P4) |
|
Honor 7S,Honor 7A |
1.0.0.149(C461)之前版本 |
1.0.0.149(C461) |
|
Honor View 20 |
9.1.0.257(C636E1R4P1)之前版本 |
9.1.0.257(C636E1R4P1) |
|
9.1.0.260(C10E1R4P1)之前版本 |
9.1.0.260(C10E1R4P1) |
|
|
Katyusha-AL00A |
9.1.0.156(C00E140R2P2)之前版本 |
9.1.0.156(C00E140R2P2) |
|
HUAWEI Mate 20 RS 保时捷设计 |
10.0.0.185(C786E73R3P8)之前版本 |
10.0.0.185(C786E73R3P8) |
|
Paris-AL00IC |
9.1.0.349(C675E2R1P3T8)之前版本 |
9.1.0.349(C675E2R1P3T8) |
|
荣耀V20 |
9.1.0.248(C00E234R4P3)之前版本 |
9.1.0.248(C00E234R4P3) |
|
10.0.0.189(C01E63R4P11)之前版本 |
10.0.0.189(C01E63R4P11) |
|
|
Sydney-AL00 |
9.1.0.221(C00E62R1P7T8)之前版本 |
9.1.0.221(C00E62R1P7T8) |
|
SydneyM-AL00 |
9.1.0.233(C00E78R1P7T8)之前版本 |
9.1.0.233(C00E78R1P7T8) |
|
荣耀Magic2 |
10.0.0.189(C00E63R2P11)之前版本 |
10.0.0.189(C00E63R2P11) |
|
10.0.0.189(C01E63R2P11)之前版本 |
10.0.0.189(C01E63R2P11) |
|
|
荣耀20 |
9.1.0.179(C00E179R8P2)之前版本 |
9.1.0.179(C00E179R8P2) |
|
Yale-AL50A |
9.1.1.158(C00E156R8P2)之前版本 |
9.1.1.158(C00E156R8P2) |
|
Yale-L21A |
9.1.0.170(C461E2R3P1)之前版本 |
9.1.0.170(C461E2R3P1) |
|
9.1.0.171(C10E2R3P1)之前版本 |
9.1.0.171(C10E2R3P1) |
|
|
9.1.0.172(C432E2R5P1)之前版本 |
9.1.0.172(C432E2R5P1) |
|
|
Yale-L61A |
10.0.0.197(C431E3R1P2)之前版本 |
10.0.0.197(C431E3R1P2) |
|
10.0.0.197(C432E3R1P2)之前版本 |
10.0.0.197(C432E3R1P2) |
|
|
荣耀20 |
9.1.0.179(C01E179R8P2)之前版本 |
9.1.0.179(C01E179R8P2) |
|
荣耀20 PRO |
9.1.0.179(C00E179R8P2)之前版本 |
9.1.0.179(C00E179R8P2) |
临近网络中的用户无需通过配对凭据即可完成认证。
漏洞使用CVSSv3计分系统进行分级（http://www.first.org/cvss/specification-document）
基础得分：5.4 (AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)
临时得分：5.0 (E:F/RL:O/RC:C)
利用漏洞发起攻击的预置条件：
攻击者在受害者的临近网络中。
漏洞详细描述：
在Bluetooth® BR/EDR Core Specification 5.2及更早版本中的配对验证过程中，临近网络中的用户无需通过配对凭据即可完成认证。
无
用户可以通过华为TAC (Huawei Technical Assistance Center)获取补丁/更新版本。
TAC的联系方式见链接http://www.huawei.com/cn/psirt/report-vulnerabilities。
该漏洞由Bluetooth SIG披露。
2020-08-26 V1.1 UPDATED 刷新受影响产品版本和修复信息;
2020-08-05 V1.0 INITIAL
无
华为一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。
获取华为公司安全应急响应服务及华为产品漏洞信息，请访问http://www.huawei.com/cn/psirt。
反馈华为产品和解决方案安全问题,请反馈至华为PSIRT邮箱PSIRT@huawei.com，详情参考http://www.huawei.com/cn/psirt/report-vulnerabilities。
