漏洞信息详情

Huawei HiWallet 安全漏洞

• CNNVD编号：CNNVD-201711-960
• 危害等级： 中危
  
• CVE编号： CVE-2017-8177
• 漏洞类型： 资料不足
• 发布时间： 2017-11-24
• 威胁类型： 远程
• 更新时间： 2017-11-24
• 厂        商：
• 漏洞来源：

漏洞简介

Huawei HiWallet是中国华为（Huawei）公司的一款应用在手机上的资金管理（华为钱包）应用程序。

Huawei HiWallet 5.0.3.100之前的版本中存在安全漏洞，该漏洞源于部分APP不支持APK文件签名校验。攻击者可利用该漏洞劫持并替换APK文件，从而劫持APP。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20170816-01-app-cn

参考网址

来源:CONFIRM

链接:http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20170816-01-app-en

受影响实体

暂无

补丁

• Huawei HiWallet 安全漏洞的修复措施