CVE-2016-3680

Wysokie

Opublikowano: 26/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w sterowniku Wi-Fi w urządzeniach Huawei Mate 8 przed wersjami NXT-AL10C00B182, NXT-CL00C92B182, NXT-DL00C17B182 oraz NXT-TL00C01B182 może pozwolić atakującym na spowodowanie awarii systemu lub uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Ocena ryzyka

Organizacja może doświadczyć awarii usług Wi-Fi, co prowadzi do przerwy w dostępności oraz potencjalnego uzyskania nieautoryzowanych uprawnień przez atakujących.

Rekomendacja

Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych aplikacji.

Inne podatności w Sterownik Wi-Fi w urządzeniach Huawei Mate 8

CVE-2016-3681Wysokie
Przepełnienie bufora w sterowniku Wi-Fi w urządzeniach Huawei Mate 8 przed wersjami NXT-AL10C00B182, NXT-CL00C92B182, NXT-DL00C17B182 oraz NXT-TL00C01B182 może umożliwić atakującym spowodowanie awarii systemu lub potencjalne uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in the Wi-Fi driver in Huawei Mate 8 NXT-AL before NXT-AL10C00B182, NXT-CL before NXT-CL00C92B182, NXT-DL before NXT-DL00C17B182, and NXT-TL before NXT-TL00C01B182 allows attackers to cause a denial of service (crash) or possibly gain privileges via a crafted application, aka HWPSIRT-2016-03020.