🇰🇷 한글 설명
HUAWEI P30, P30 Pro, Tony-AL00B 스마트폰의 특정 버전에서 인증 미흡 취약점이 발견되었습니다. 메시지 발신자의 신원을 제대로 검증하지 못하여, 공격자가 중간자 공격(MitM)을 통해 사용자를 악성 URL로 유도할 수 있습니다.
💡 쉬운 설명
메시지를 보낸 사람이 진짜인지 확인하는 과정에 문제가 있는 상태입니다. 해커가 중간에서 메시지를 가로채거나 조작하여 사용자를 가짜 사이트로 접속하게 만들 수 있습니다.
🇺🇸 원문 (English)
HUAWEI P30;HUAWEI P30 Pro;Tony-AL00B smartphones with versions earlier than 10.1.0.135(C00E135R2P11); versions earlier than 10.1.0.135(C00E135R2P8), versions earlier than 10.1.0.135 have an improper authentication vulnerability. Due to the identity of the message sender not being properly verified, an attacker can exploit this vulnerability through man-in-the-middle attack to induce user to access malicious URL.
📍 영향받는 시스템
HUAWEI P30, P30 Pro, Tony-AL00B (10.1.0.135 미만 버전)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 악성 URL 유도
🛡️ 대응 방법
시스템 소프트웨어를 10.1.0.135 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 빌드 번호가 10.1.0.135 버전보다 낮은지 확인하십시오.
getprop ro.build.display.id
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access