Er is een onvoldoende authenticatie kwetsbaarheid in sommige Huawei smartphones. Een ongeauthenticeerde, lokale aanvaller kan een softwarepakket maken om deze kwetsbaarheid te exploiteren. Vanwege onvoldoende verifi

Deze kwetsbaarheid stelt een lokale, niet-geauthenticeerde aanvaller in staat om een kwaadaardig softwarepakket te creëren en uit te voeren. Door onvoldoende verificatie kan de exploitatie leiden tot verstoringen van de service of zelfs ongeautoriseerde toegang tot gevoelige data op het apparaat. De impact is beperkt tot lokale toegang, maar kan aanzienlijk zijn voor de functionaliteit en veiligheid van de smartphone. Er is geen direct bewijs van actieve exploitatie in de wildernis, maar de mogelijkheid van misbruik door kwaadwillenden is aanwezig.

Users of Huawei Mate 20 Pro devices running versions prior to 10.1.0.160(C00E160R3P8) are at risk, particularly those who allow local software installation from untrusted sources or have weak physical security controls. Shared hosting environments where multiple users have access to the device are also at increased risk.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*malicious*'} | Get-ScheduledTask | Disable-ScheduledTask

• linux / server:

journalctl -xe | grep -i 'authentication failure'

• generic web:

curl -I http://<device_ip>/ | grep -i 'authentication'

1. 2019-12-30Discovery

   discovery

2. 2020-01-01Disclosure

   disclosure

3. 2024-12-20Disclosure

   public disclosure

1. Gereserveerd2020-02-18
2. Gepubliceerd2024-12-20
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2020-9250 is het updaten van de Huawei Mate 20 Pro naar versie 10.1.0.160 of hoger. Controleer de software-update instellingen op uw apparaat en installeer de beschikbare update. Indien een directe upgrade niet mogelijk is, overweeg tijdelijke maatregelen zoals het beperken van de installatie van software van onbekende bronnen. Na de upgrade, controleer de systeemlogboeken op verdachte activiteiten om te bevestigen dat de kwetsbaarheid is verholpen.