Nice スマートフォンのソフトウェアにおける認可・権限・アクセス制御に関する脆弱性
| Title |
Nice スマートフォンのソフトウェアにおける認可・権限・アクセス制御に関する脆弱性
|
| Summary |
Nice スマートフォンのソフトウェアには、認可・権限・アクセス制御に関する脆弱性が存在します。
|
| Possible impacts |
サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
Jan. 25, 2017, midnight |
| Registration Date |
Dec. 25, 2017, 4:59 p.m. |
| Last Update |
Dec. 25, 2017, 4:59 p.m. |
|
CVSS3.0 : 警告
|
| Score |
4.6
|
| Vector |
CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
|
CVSS2.0 : 警告
|
| Score |
4.9
|
| Vector |
AV:L/AC:L/Au:N/C:N/I:N/A:C |
Affected System
| Huawei |
|
Nice ファームウェア Nice-AL00C00B0135 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2017年12月25日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2017-2708
| Summary |
The 'Find Phone' function in Nice smartphones with software versions earlier before Nice-AL00C00B0135 has an authentication bypass vulnerability. An unauthenticated attacker may wipe and factory reset the phone by special steps. Due to missing authentication of the 'Find Phone' function, an attacker may exploit the vulnerability to bypass the 'Find Phone' function in order to use the phone normally.
|
| Publication Date |
Nov. 23, 2017, 4:29 a.m. |
| Registration Date |
Jan. 26, 2021, 1:22 p.m. |
| Last Update |
Nov. 21, 2024, 12:24 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:huawei:nice_firmware:*:*:*:*:*:*:*:* |
|
|
|
nice-al00c00b0135 |
| execution environment |
| 1 |
cpe:2.3:h:huawei:nice:-:*:*:*:*:*:*:* |
Related information, measures and tools
Common Vulnerabilities List