CVE:CVE-2017-17161
CNNVD:CNNVD-201712-312
Huawei Duke-L09是中国华为（Huawei）公司的一款智能手机产品。
Huawei Duke-L09 Duke-L09C10B186之前的版本、Duke-L09C432B187之前的版本和Duke-L09C636B186之前的版本中的‘手机找回’功能存在身份验证绕过漏洞，该漏洞源于身份验证功能实现不合理。攻击者可利用该漏洞绕过‘手机找回’功能，正常使用手机。
solution:Upgrade huawei duke-l09_firmware to a higher version than duke-l09c10b186,duke-l09c432b187,duke-l09c636b186,and avoid the version (,duke-l09c10b186),(,duke-l09c432b187),(,duke-l09c636b186)