CVE:CVE-2019-5227
CNNVD:CNNVD-201909-199
Huawei P30等都是中国华为（Huawei）公司的产品。Huawei P30是一款智能手机。Huawei P30 Pro是一款智能手机。Huawei HiSuite是一款用于PC端的手机助手应用程序。
多款Huawei产品中存在安全漏洞，该漏洞源于手机及手机助手软件对升级包没有进行充分地校验。攻击者可利用该漏洞导致手机系统被降级到较老的版本。以下产品及版本受到影响：Huawei P30 ELLE-AL00B 9.1.0.193(C00E190R2P1)之前的版本；P30 Pro VOGUE-AL00A 9.1.0.193(C00E190R2P1)之前的版本；Mate 20 Hima-AL00B 9.1.0.135(C00E133R2P1)之前的版本；HiSuite HiSuite 9.1.0.305之前的版本。
solution:Upgrade huawei p30_firmware to a higher version than elle-al00b_9.1.0.193\(c00e190r2p1\,and avoid the version (,elle-al00b_9.1.0.193\(c00e190r2p1\)); Upgrade huawei p30_pro_firmware to a higher version than vogue-al00a_9.1.0.193\(c00e190r2p1\,and avoid the version (,vogue-al00a_9.1.0.193\(c00e190r2p1\)); Upgrade huawei mate_20_firmware to a higher version than hima-al00b_9.1.0.135\(c00e133r2p1\,and avoid the version (,hima-al00b_9.1.0.135\(c00e133r2p1\)); Upgrade huawei hisuite_firmware to a higher version than 9.1.0.305,and avoid the version (,9.1.0.305)