CVE-2016-8273
WysokieStreszczenie
Oprogramowanie klienckie HiSuite 4.0.5.300_OVE firmy Huawei używa niebezpiecznego protokołu HTTP do pobierania pakietów aktualizacyjnych i nie sprawdza integralności pakietu przed instalacją. To pozwala atakującemu na przeprowadzenie ataku typu MITM, co może prowadzić do kompromitacji komputera.
Ocena ryzyka
Organizacja narażona jest na ataki, które mogą prowadzić do zainstalowania złośliwego oprogramowania na komputerach użytkowników, co może skutkować utratą danych lub naruszeniem bezpieczeństwa.
Rekomendacja
Zaleca się, aby użytkownicy zaktualizowali oprogramowanie HiSuite do najnowszej wersji, która korzysta z bezpiecznego protokołu HTTPS oraz implementuje weryfikację integralności pobieranych pakietów.
Inne podatności w Huawei HiSuite 4.0.5.300_OVE
Zobacz wszystkie- CVE-2016-8274Wysokie
Oprogramowanie klienckie HiSuite 4.0.5.300_OVE firmy Huawei ma podatność na przejęcie biblioteki DLL. Atakujący może zmusić system do załadowania złośliwych plików DLL, co pozwala na wykonanie dowolnego kodu.
- CVE-2016-5821Wysokie
Huawei HiSuite w wersjach przed 4.0.4.204_ove (poza Chinami) i przed 4.0.4.301 (Chiny) wykorzystuje słabą kontrolę dostępu (FILE_WRITE_DATA dla BUILTIN\Users) w katalogu usługi HiSuite. To umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM za pomocą złośliwego oprogramowania, takiego jak pliki SspiCli.dll lub USERENV.dll.
Oryginalny opis (angielski, źródło NVD)
Huawei PC client software HiSuite 4.0.5.300_OVE uses insecure HTTP for upgrade software package download and does not check the integrity of the software package before installing; an attacker can launch an MITM attack to interrupt or replace the downloaded software package and further compromise the PC.