Podatności Huawei HiSuite 4.0.5.300_OVE
3 znanych podatności CVE w Huawei HiSuite 4.0.5.300_OVE, przetłumaczonych i ocenionych.
- CVE-2016-8274Wysokie
Oprogramowanie klienckie HiSuite 4.0.5.300_OVE firmy Huawei ma podatność na przejęcie biblioteki DLL. Atakujący może zmusić system do załadowania złośliwych plików DLL, co pozwala na wykonanie dowolnego kodu.
- CVE-2016-8273Wysokie
Oprogramowanie klienckie HiSuite 4.0.5.300_OVE firmy Huawei używa niebezpiecznego protokołu HTTP do pobierania pakietów aktualizacyjnych i nie sprawdza integralności pakietu przed instalacją. To pozwala atakującemu na przeprowadzenie ataku typu MITM, co może prowadzić do kompromitacji komputera.
- CVE-2016-5821Wysokie
Huawei HiSuite w wersjach przed 4.0.4.204_ove (poza Chinami) i przed 4.0.4.301 (Chiny) wykorzystuje słabą kontrolę dostępu (FILE_WRITE_DATA dla BUILTIN\Users) w katalogu usługi HiSuite. To umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM za pomocą złośliwego oprogramowania, takiego jak pliki SspiCli.dll lub USERENV.dll.