製品・ソフトウェアに関する情報
Vulnerability Search
複数の Huawei スマートフォンのソフトウェアの TrustZone ドライバにおけるライフタイムを通してのリソース制御に関する脆弱性
Title 複数の Huawei スマートフォンのソフトウェアの TrustZone ドライバにおけるライフタイムを通してのリソース制御に関する脆弱性
Summary

Huawei P9、P9 Lite、および P8 Lite スマートフォンのソフトウェアの TrustZone ドライバには、ライフタイムを通してのリソース制御に関する脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 攻撃が行われる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Nov. 23, 2016, midnight
Registration Date May 8, 2017, 11:54 a.m.
Last Update May 8, 2017, 11:54 a.m.
CVSS3.0 : 重要
Score 7.8
Vector CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS2.0 : 危険
Score 9.3
Vector AV:N/AC:M/Au:N/C:C/I:C/A:C
Affected System
Huawei
P8 Lite ファームウェア 
P9 Lite ファームウェア 
P9 ファームウェア 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2017年05月08日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2016-8763
Summary

The TrustZone driver in Huawei P9 phones with software Versions earlier than EVA-AL10C00B352 and P9 Lite with software VNS-L21C185B130 and earlier versions and P8 Lite with software ALE-L02C636B150 and earlier versions has an improper resource release vulnerability, which allows attackers to cause a system restart or privilege elevation.

Publication Date April 3, 2017, 5:59 a.m.
Registration Date Jan. 26, 2021, 2:19 p.m.
Last Update Nov. 21, 2024, noon
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:huawei:p9_firmware:-:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:huawei:p9:-:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:o:huawei:p9_lite_firmware:*:*:*:*:*:*:*:* vns-l21c185b130
execution environment
1 cpe:2.3:h:huawei:p9_lite:-:*:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:o:huawei:p8_lite_firmware:*:*:*:*:*:*:*:* ale-l02c636b150
execution environment
1 cpe:2.3:h:huawei:p8_lite:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List