华为某些智能手机上有一个激活鎖绕过的漏洞手机如果开启了找回功能，那么在恢复出厂设置后必须使用原机主帐号激活才能使用。由于系统对该激活机制保护不足成功利用此漏洞可使攻击者通过一系列操作绕过该激活机制，使用一个新账号激活手机 (漏洞编号：HWPSIRT-)

华为已发布版本修复该漏洞。安全預警链接：

成功利用此漏洞可使攻击者通过一系列操作绕过该激活机制使用一个新账号激活手机。

漏洞使用CVSSv3计分系统进行分级（）

利用漏洞发起攻击的预置条件：

攻击者已获取到该智能手机

手机如果开启了找回功能，那么在恢复出厂设置后必须使用原机主帐号激活才能使用。由于系统对该激活机制保护不足成功利用此漏洞可使攻击者通过一系列操作绕过该激活机制，使用一个新账号激活手机

TAC的联系方式见链接。

该漏洞由华为内部测试发现

华为一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则并通过产品安全问题处理机制处理产品安全问题。

获取华为公司安全应急响应服务及华为产品漏洞信息请访问。
反馈华为产品和解决方案安全问題,请反馈至华为PSIRT邮箱详情参考。

本文件按“原样”提供不承诺任何明示、默示和法定的担保，包括（但不限于）对适销性、适用性及鈈侵权的担保 在任何情况下，华为技术有限公司或其直接或间接控制的子公司，或其供应商对任何损失，包括直接间接，偶然必然的商业利润损失或特殊损失均不承担责任。您以任何方式使用本文件所产生的一切法律责任由您自行承担华为可以随时对本文件所載的内容和信息进行修改或更新。