Search
Find a vulnerability
Search criteria
ⓘ
Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.
Related vulnerabilities
BDU:2021-05598 (CVE-2020-0069)
Vulnerability from fstec – Published: 2021-11-25 – Updated: 2024-09-24 – View on bdu.fstec.ru Exploit exists Yes Fixed
VLAI
Title
Уязвимость драйвера Mediatek Command Queue ядра операционных систем Android мобильных телефонов Huawei, позволяющая нарушителю повысить свои привилегии
Summary
Уязвимость драйвера Mediatek Command Queue ядра операционных систем Android мобильных телефонов Huawei связана с выходом операции записи за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Severity
Class
Code vulnerability
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Yes
Remediation
Software update
CWE
- CWE-787 - Запись за границами буфера
Aliases
References
Impacted products
29 products
from 3 vendors
Vendors
Google Inc, Huawei Technologies Co., Ltd.
Products
Android, Huawei Berkeley-L09, Huawei Columbia-AL10B, Huawei Columbia-L29D, Huawei Columbia-TL00B, Huawei Columbia-TL00D, Huawei Cornell-AL00A, Huawei Cornell-TL10B, Huawei Dura-AL00A, Huawei HONOR 20 PRO, HUAWEI Y6 2019, Huawei Honor 8A, Honor View 20, Huawei nova 3, HUAWEI nova 4, Huawei Jakarta-AL00A, Huawei Katyusha-AL00A, Huawei Katyusha-AL10A, Huawei Madrid-AL00A, Huawei Paris-L29B, Huawei Princeton-AL10B, Huawei Sydney-AL00, Huawei Sydney-TL00, Huawei SydneyM-AL00, Huawei Tony-AL00B, Huawei Tony-TL00B, Huawei Yale-L21A, Yale-AL00A, Huawei YaleP-AL10B
Versions
- (Android), до 10.0.0.177(C10E3R1P4) (Huawei Berkeley-L09), до 10.0.0.178(C00E178R1P4) (Huawei Columbia-AL10B), до 10.0.0.177(C10E4R1P4) (Huawei Columbia-L29D), до 10.0.0.177(C432E3R1P4) (Huawei Columbia-L29D), до 10.0.0.178(C01E178R1P4) (Huawei Columbia-TL00B), до 10.0.0.178(C01E178R1P4) (Huawei Columbia-TL00D), до 9.1.0.340(C00E333R1P1T8) (Huawei Cornell-AL00A), до 9.1.0.340(C01E333R1P1T8) (Huawei Cornell-TL10B), до 1.0.0.190(C00) (Huawei Dura-AL00A), до 10.0.0.194(C636E3R3P1) (Huawei HONOR 20 PRO), до 10.0.0.202(C10E3R3P2) (Huawei HONOR 20 PRO), до 9.1.0.290(C185E5R4P1) (HUAWEI Y6 2019), до 9.1.0.290(C431E1R1P8) (HUAWEI Y6 2019), до 9.1.0.290(C605E6R1P6) (HUAWEI Y6 2019), до 9.1.0.295(C431E5R2P2) (HUAWEI Y6 2019), до 9.1.0.291(C185E3R4P1) (Huawei Honor 8A), до 9.1.0.291(C432E5R2P1) (Huawei Honor 8A), до 9.1.0.291(C636E4R4P1) (Huawei Honor 8A), до 9.1.0.297(C605E4R4P2) (Huawei Honor 8A), до 10.0.0.198(C432E10R3P4) (Honor View 20), до 10.0.0.200(C185E3R3P3) (Honor View 20), до 10.0.0.201(C10E5R4P3) (Honor View 20), до 9.1.0.338(C00E333R1P1T8) (Huawei nova 3), до 10.0.0.160(C01E32R2P4) (HUAWEI nova 4), до 9.1.0.251(C00E106R2P2) (Huawei Jakarta-AL00A), до 9.1.0.146(C00E131R2P2) (Huawei Katyusha-AL00A), до 9.1.0.160(C00E150R1P7) (Huawei Katyusha-AL10A), до 9.1.0.261(C00E120R4P1) (Huawei Madrid-AL00A), до 9.1.0.380(C636E1R1P3T8) (Huawei Paris-L29B), до 10.0.0.194(C00E61R4P11) (Huawei Princeton-AL10B), до 9.1.0.237(C00E80R1P7T8) (Huawei Sydney-AL00), до 9.1.0.237(C01E80R1P7T8) (Huawei Sydney-TL00), до 10.0.0.159(C00E64R1P5) (Huawei SydneyM-AL00), до 10.1.0.137(C00E137R2P11) (Huawei Tony-AL00B), до 10.0.0.196(C01E65R2P11) (Huawei Tony-TL00B), до 10.0.0.202(C10E3R3P2) (Huawei Yale-L21A), до 10.0.0.196(C00E62R8P12) (Yale-AL00A), до 10.0.0.194(C00E62R8P12) (Huawei YaleP-AL10B)
Product types
Operating system, Firmware, Appliance software
Platforms
Google Inc Android -
Mitigations
Использование рекомендаций:
Для Android:
https://source.android.com/security/bulletin/2020-03-01
Для устройств Huawei:
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200527-01-mtk-en
{
"CVSS 2.0": "AV:L/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": "AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Google Inc, Huawei Technologies Co., Ltd.",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "- (Android), \u0434\u043e 10.0.0.177(C10E3R1P4) (Huawei Berkeley-L09), \u0434\u043e 10.0.0.178(C00E178R1P4) (Huawei Columbia-AL10B), \u0434\u043e 10.0.0.177(C10E4R1P4) (Huawei Columbia-L29D), \u0434\u043e 10.0.0.177(C432E3R1P4) (Huawei Columbia-L29D), \u0434\u043e 10.0.0.178(C01E178R1P4) (Huawei Columbia-TL00B), \u0434\u043e 10.0.0.178(C01E178R1P4) (Huawei Columbia-TL00D), \u0434\u043e 9.1.0.340(C00E333R1P1T8) (Huawei Cornell-AL00A), \u0434\u043e 9.1.0.340(C01E333R1P1T8) (Huawei Cornell-TL10B), \u0434\u043e 1.0.0.190(C00) (Huawei Dura-AL00A), \u0434\u043e 10.0.0.194(C636E3R3P1) (Huawei HONOR 20 PRO), \u0434\u043e 10.0.0.202(C10E3R3P2) (Huawei HONOR 20 PRO), \u0434\u043e 9.1.0.290(C185E5R4P1) (HUAWEI Y6 2019), \u0434\u043e 9.1.0.290(C431E1R1P8) (HUAWEI Y6 2019), \u0434\u043e 9.1.0.290(C605E6R1P6) (HUAWEI Y6 2019), \u0434\u043e 9.1.0.295(C431E5R2P2) (HUAWEI Y6 2019), \u0434\u043e 9.1.0.291(C185E3R4P1) (Huawei Honor 8A), \u0434\u043e 9.1.0.291(C432E5R2P1) (Huawei Honor 8A), \u0434\u043e 9.1.0.291(C636E4R4P1) (Huawei Honor 8A), \u0434\u043e 9.1.0.297(C605E4R4P2) (Huawei Honor 8A), \u0434\u043e 10.0.0.198(C432E10R3P4) (Honor View 20), \u0434\u043e 10.0.0.200(C185E3R3P3) (Honor View 20), \u0434\u043e 10.0.0.201(C10E5R4P3) (Honor View 20), \u0434\u043e 9.1.0.338(C00E333R1P1T8) (Huawei nova 3), \u0434\u043e 10.0.0.160(C01E32R2P4) (HUAWEI nova 4), \u0434\u043e 9.1.0.251(C00E106R2P2) (Huawei Jakarta-AL00A), \u0434\u043e 9.1.0.146(C00E131R2P2) (Huawei Katyusha-AL00A), \u0434\u043e 9.1.0.160(C00E150R1P7) (Huawei Katyusha-AL10A), \u0434\u043e 9.1.0.261(C00E120R4P1) (Huawei Madrid-AL00A), \u0434\u043e 9.1.0.380(C636E1R1P3T8) (Huawei Paris-L29B), \u0434\u043e 10.0.0.194(C00E61R4P11) (Huawei Princeton-AL10B), \u0434\u043e 9.1.0.237(C00E80R1P7T8) (Huawei Sydney-AL00), \u0434\u043e 9.1.0.237(C01E80R1P7T8) (Huawei Sydney-TL00), \u0434\u043e 10.0.0.159(C00E64R1P5) (Huawei SydneyM-AL00), \u0434\u043e 10.1.0.137(C00E137R2P11) (Huawei Tony-AL00B), \u0434\u043e 10.0.0.196(C01E65R2P11) (Huawei Tony-TL00B), \u0434\u043e 10.0.0.202(C10E3R3P2) (Huawei Yale-L21A), \u0434\u043e 10.0.0.196(C00E62R8P12) (Yale-AL00A), \u0434\u043e 10.0.0.194(C00E62R8P12) (Huawei YaleP-AL10B)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\n\u0414\u043b\u044f Android:\nhttps://source.android.com/security/bulletin/2020-03-01\n\n\u0414\u043b\u044f \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 Huawei:\nhttp://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200527-01-mtk-en",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "01.03.2020",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "24.09.2024",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "25.11.2021",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2021-05598",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2020-0069, HWPSIRT-2020-03106",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Android, Huawei Berkeley-L09, Huawei Columbia-AL10B, Huawei Columbia-L29D, Huawei Columbia-TL00B, Huawei Columbia-TL00D, Huawei Cornell-AL00A, Huawei Cornell-TL10B, Huawei Dura-AL00A, Huawei HONOR 20 PRO, HUAWEI Y6 2019, Huawei Honor 8A, Honor View 20, Huawei nova 3, HUAWEI nova 4, Huawei Jakarta-AL00A, Huawei Katyusha-AL00A, Huawei Katyusha-AL10A, Huawei Madrid-AL00A, Huawei Paris-L29B, Huawei Princeton-AL10B, Huawei Sydney-AL00, Huawei Sydney-TL00, Huawei SydneyM-AL00, Huawei Tony-AL00B, Huawei Tony-TL00B, Huawei Yale-L21A, Yale-AL00A, Huawei YaleP-AL10B",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": "Google Inc Android - ",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0430 Mediatek Command Queue \u044f\u0434\u0440\u0430 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Android \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043e\u0432 Huawei, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0417\u0430\u043f\u0438\u0441\u044c \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u0430\u043c\u0438 \u0431\u0443\u0444\u0435\u0440\u0430 (CWE-787)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0430 Mediatek Command Queue \u044f\u0434\u0440\u0430 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c Android \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043e\u0432 Huawei \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0432\u044b\u0445\u043e\u0434\u043e\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430\u043f\u0438\u0441\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043f\u043e\u0432\u044b\u0441\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://nvd.nist.gov/vuln/detail/CVE-2020-0069\nhttp://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200527-01-mtk-en\t\nhttps://source.android.com/security/bulletin/2020-03-01\nhttps://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u041c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0439 \u043a\u043e\u0434, \u041f\u041e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-787",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,2)\n\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,8)"
}