Huawei スマートフォン製品に不適切な権限管理の脆弱性が存在します。ローカルで認証された攻撃者が特定の入力を作成することでこの脆弱性を悪用できる可能性があります。悪用が成功すると

この脆弱性を悪用されると、攻撃者は認証されたローカルユーザーとしてシステムにアクセスした後、権限を昇格させ、機密情報への不正アクセス、システム設定の変更、さらにはシステム制御の奪取といった深刻な被害をもたらす可能性があります。攻撃者は、システム内の他のユーザーアカウントになりすましたり、管理者権限で任意のコードを実行したりすることが可能になります。この脆弱性は、デバイスのセキュリティを著しく損ない、データの漏洩やシステムの停止につながるリスクがあります。

Users of Huawei Mate 20 Pro devices running versions prior to 10.0.0.125(C01E123R7P3) are at risk. This includes individuals who have not yet applied security updates and organizations that manage fleets of these devices. Users who have enabled developer options or root access on their devices may be at higher risk.

• windows / supply-chain: Check for unusual process executions with elevated privileges. Monitor system logs for attempts to modify system files or settings. Use Sysinternals tools like Process Monitor to identify suspicious activity. • linux / server: Examine system logs (e.g., /var/log/auth.log) for unusual login attempts or privilege escalation patterns. Use auditd to monitor file system access and modifications. • generic web: N/A - This vulnerability is specific to the device's operating system and does not directly involve web components.

1. 2024-12-27Disclosure

   disclosure

1. 予約済み2020-02-18
2. 公開日2024-12-27
3. EPSS 更新日2026-04-02

この脆弱性への対応策として、HUAWEI Mate 20 Proをバージョン10.0.1以降にアップデートすることを推奨します。アップデートが利用できない場合、ローカルアクセスを制限し、不要なサービスを無効化することでリスクを軽減できます。また、WAFやIPSなどのセキュリティ対策を導入し、不正なアクセスを検知・遮断することも有効です。アップデート後、システムログを確認し、異常なアクティビティがないか監視してください。