CVE 취약점 권고문 데이터베이스

[영향 대상] 화웨이 HarmonyOS, Wearables 및 스마트 디바이스에 탑재된 DSoftBus(Distributed Soft Bus) 통신 모듈

[파급 효과] 인접 네트워크(Adjacent) 상의 인증된 공격자가 조작된 요청을 전송하여 시스템 자원을 고갈시키고, 핵심 분산 통신 서비스를 마비(DoS)시킬 수 있습니다

[권장 조치] 화웨이 공식 보안 업데이트를 적용하여 DSoftBus 모듈을 최신 버전으로 패치하고, 신뢰할 수 없는 인접 네트워크 연결을 차단하십시오

[영향 대상] 화웨이(Huawei) HarmonyOS 및 관련 스마트 기기에서 분산 통신을 담당하는 DSoftBus 모듈

[파급 효과] 인접 네트워크(Adjacent) 상의 공격자가 인증 없이 조작된 패킷을 전송하여 대상 기기의 통신 기능을 마비시키고 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 화웨이 공식 보안 업데이트를 적용하여 DSoftBus 모듈을 최신 버전으로 패치하고, 신뢰할 수 없는 네트워크 환경에서 불필요한 무선 연결 및 공유 기능을 비활성화할 것

[영향 대상] 화웨이(Huawei) 스마트폰, 노트북, 웨어러블, 스마트 스크린 제품군에 탑재된 그래픽 모듈

[파급 효과] 로컬 공격자가 적절한 권한 없이 그래픽 메모리 또는 시스템 내부 데이터에 접근하여 민감한 정보를 탈취할 수 있습니다

[권장 조치] 화웨이 공식 보안 업데이트 페이지를 참조하여 시스템 펌웨어 및 그래픽 드라이버를 최신 버전으로 업데이트하십시오

[영향 대상] 화웨이(Huawei) HarmonyOS, 메이트북(MateBook) 노트북 및 비전(Vision) 스마트 스크린 제품군

[파급 효과] 로컬 권한을 가진 공격자가 사용자의 상호작용을 유도하여 백그라운드 작업 관리 모듈의 권한 제어를 우회하고 서비스 무결성에 영향을 미칠 수 있습니다

[권장 조치] 화웨이 공식 보안 업데이트 페이지를 참조하여 최신 시스템 패치 및 펌웨어 업데이트를 즉시 적용하십시오