CVE-2016-8274
WysokieStreszczenie
Oprogramowanie klienckie HiSuite 4.0.5.300_OVE firmy Huawei ma podatność na przejęcie biblioteki DLL. Atakujący może zmusić system do załadowania złośliwych plików DLL, co pozwala na wykonanie dowolnego kodu.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania HiSuite do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych zmian.
Inne podatności w Huawei HiSuite 4.0.5.300_OVE
Zobacz wszystkie- CVE-2016-8273Wysokie
Oprogramowanie klienckie HiSuite 4.0.5.300_OVE firmy Huawei używa niebezpiecznego protokołu HTTP do pobierania pakietów aktualizacyjnych i nie sprawdza integralności pakietu przed instalacją. To pozwala atakującemu na przeprowadzenie ataku typu MITM, co może prowadzić do kompromitacji komputera.
- CVE-2016-5821Wysokie
Huawei HiSuite w wersjach przed 4.0.4.204_ove (poza Chinami) i przed 4.0.4.301 (Chiny) wykorzystuje słabą kontrolę dostępu (FILE_WRITE_DATA dla BUILTIN\Users) w katalogu usługi HiSuite. To umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM za pomocą złośliwego oprogramowania, takiego jak pliki SspiCli.dll lub USERENV.dll.
Oryginalny opis (angielski, źródło NVD)
Huawei PC client software HiSuite 4.0.5.300_OVE has a dynamic link library (DLL) hijack vulnerability; an attacker can make the system load malicious DLL files to execute arbitrary code.