本站点使用cookies,继续浏览表示您同意我们使用cookies。Cookies和隐私政策
Affected Product |
Affected Version |
Resolved Version |
HOTA-Fara-B19 |
11.1.2.40-fullpackage-OTA |
Fara-B19 11.1.5.8 |
利用漏洞发起攻击的预置条件:
攻击者获取到某些凭据并通过仿冒方式欺骗手环。
技术细节:
手环在某些特定的场景下对试图连接上手环的设备没有进行充分地认证,攻击者成功利用此漏洞可以通过仿冒设备的方式连接上手环。
无
支持自动更新的手环会收到系统更新提示,手环用户通过执行系统更新,完成对漏洞的修复。
2022-11-23 V1.0 初始发布;
无
华为一贯主张尽全力保障产品用户的最终利益,遵循负责任的安全事件披露原则,并通过产品安全问题处理机制处理产品安全问题。
获取华为公司安全应急响应服务及华为产品漏洞信息,请访问http://www.huawei.com/cn/psirt。
反馈华为产品和解决方案安全问题,请反馈至华为PSIRT邮箱PSIRT@huawei.com,详情参考http://www.huawei.com/cn/psirt/report-vulnerabilities。