CVE:CVE-2017-2706
CNNVD:CNNVD-201707-655
Huawei Mate 9是中国华为（Huawei）公司的一款智能手机。Push module是其中的一个消息推送模块。
Huawei Mate 9 MHA-AL00AC00B125版本中的Push模块存在目录遍历漏洞，该漏洞源于程序在压缩文件时未对文件名进行校验。攻击者可利用该漏洞替换文件，影响正常服务。
solution:Upgrade huawei mate_9_firmware to a higher version than mha-al00ac00b125,and avoid the version (,mha-al00ac00b125]