🇰🇷 한글 설명
Huawei P20 스마트폰의 특정 버전에서 사용자 인증이 부적절하게 처리되는 취약점이 발견되었습니다. 공격자가 기기에 물리적으로 접근할 경우, 학생 모드(Student Mode)의 제한 사항을 우회할 수 있습니다.
💡 쉬운 설명
스마트폰의 학생 모드 제한을 풀 수 있는 보안 약점이 있습니다. 다만, 이 문제를 이용하려면 공격자가 반드시 스마트폰을 직접 손에 쥐고 있어야 합니다.
🇺🇸 원문 (English)
Huawei P20 smartphones with versions earlier than 10.0.0.156(C00E156R1P4) have an improper authentication vulnerability. The vulnerability is due to that when an user wants to do certain operation, the software insufficiently validate the user's identity. Attackers need to physically access the smartphone to exploit this vulnerability. Successful exploit could allow the attacker to bypass the limit of student mode function.
📍 영향받는 시스템
Huawei P20 (버전 10.0.0.156(C00E156R1P4) 미만)
⚔️ 공격 벡터
물리적 접근 (Physical Access)
🛡️ 대응 방법
시스템 소프트웨어를 10.0.0.156(C00E156R1P4) 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과값이 10.0.0.156(C00E156R1P4) 이상인지 확인하여 취약 여부를 판단합니다.
getprop ro.build.display.id | grep -E '10.0.0.156'
📊 CVSS Vector String
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access