Katalog podatności CVE

Sterownik smartfonów honor 5C i honor 6X firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.

Sterownik smartfonów honor 5C i honor 6x firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.

Sterownik smartfonów honor 5C i honor 6x firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż NEM-AL10C00B356 oraz Berlin-L21HNC432B360 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która posiada uprawnienia roota systemu Android, co może prowadzić do rebootu systemu lub wykonania dowolnego kodu.

Sterownik Bastet w smartfonach Honor 9 firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż Stanford-AL10C00B175 ma podatność na przepełnienie całkowitej liczby z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji z uprawnieniami roota, co pozwala na wykonanie dowolnego kodu.

Sterownik Bastet w smartfonach Honor 9 firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż Stanford-AL10C00B175 ma podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji z uprawnieniami roota, co pozwala na wykonanie dowolnego kodu.

Sterownik Bastet w smartfonach Nova 2 Plus i Nova 2 firmy Huawei z oprogramowaniem w wersjach wcześniejszych niż BAC-AL00C00B173 oraz PIC-AL00C00B173 ma podatność typu use after free (UAF). Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, co może prowadzić do wykonania dowolnego kodu.

FusionSphere V100R006C00SPC102 (NFV) zawiera podatność na wstrzykiwanie SQL. Uwierzytelniony, zdalny atakujący może skonstruować wiadomości interfejsu zawierające złośliwe instrukcje SQL i wysłać je do docelowego urządzenia.

FusionSphere V100R006C00SPC102 (NFV) posiada podatność na wstrzykiwanie poleceń. Uwierzytelniony, zdalny atakujący może stworzyć pakiety z złośliwymi ciągami i wysłać je do docelowego urządzenia, co może prowadzić do wykonania poleceń systemowych.

FusionSphere OpenStack V100R006C00SPC102(NFV) zawiera lukę w autoryzacji, która pozwala na nieprawidłowe uwierzytelnienie. Z powodu tej luki, uwierzytelniony, zdalny atakujący może wykorzystać ją do wykonania dodatkowych operacji, wysyłając odpowiednio przygotowaną wiadomość REST.

FusionSphere OpenStack V100R006C00SPC102 (NFV) zawiera lukę w zabezpieczeniach związaną z niewłaściwą autoryzacją. Atakujący, który jest już uwierzytelniony, może wykorzystać tę lukę do wykonania dodatkowych operacji poprzez wysłanie odpowiednio skonstruowanej wiadomości REST.

FusionSphere OpenStack V100R006C00SPC102 (NFV) posiada podatność na wstrzykiwanie poleceń. Z powodu niewystarczającej walidacji danych wejściowych na jednym porcie, uwierzytelniony, lokalny atakujący może wykorzystać tę podatność do uzyskania uprawnień roota, wysyłając wiadomość z złośliwymi poleceniami.

FusionSphere OpenStack V100R006C00 zawiera lukę w autoryzacji, która pozwala atakującemu z niskimi uprawnieniami na uzyskanie dostępu do operacji w określonym katalogu, co prowadzi do eskalacji uprawnień.

FusionSphere OpenStack V100R006C00SPC102 (NFV) zawiera podatność na wstrzykiwanie poleceń. Z powodu braku walidacji, atakujący z wysokimi uprawnieniami może wstrzyknąć złośliwy kod do niektórego modułu dotkniętych produktów, co prowadzi do wykonania kodu.

ME906s-158 w wersjach wcześniejszych niż ME906S_Installer_13.1805.10.3 ma podatność na podniesienie uprawnień. Atakujący może wykorzystać tę podatność do modyfikacji informacji konfiguracyjnych zawierających złośliwe pliki i wprowadzić użytkowników w błąd, aby uruchomili te pliki, co prowadzi do wykonania dowolnego kodu.

Sterownik kamery na platformie MTK w smartfonach Huawei z oprogramowaniem w wersjach wcześniejszych niż Nice-AL00C00B155 ma podatność na dowolne zapisy w pamięci. Z powodu niewystarczającej weryfikacji wejścia, atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, co prowadzi do eskalacji uprawnień.

Sterownik kamery na platformie MTK w smartfonach Huawei z oprogramowaniem w wersjach wcześniejszych niż Nice-AL00C00B155 ma podatność na przepełnienie bufora. W wyniku niewystarczającej weryfikacji danych wejściowych, atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, co prowadzi do eskalacji uprawnień.

Sterownik kamery na platformie MTK w smartfonach Huawei z oprogramowaniem w wersjach wcześniejszych niż Nice-AL00C00B155 ma podatność na przepełnienie bufora. W wyniku niewystarczającej weryfikacji danych wejściowych, atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, co prowadzi do eskalacji uprawnień.

Urządzenia Huawei USG6300 i USG6600 z określonymi wersjami oprogramowania mają podatność związaną z słabym algorytmem. Atakujący mogą wykorzystać tę podatność do złamania szyfrogramu, co prowadzi do wycieku poufnych informacji w trakcie transmisji.

Smartfony Huawei z oprogramowaniem wcześniejszym niż wersja VIE-L09C40B360 mają podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji z uprawnieniami roota, co może prowadzić do restartu smartfona lub wykonania dowolnego kodu.

Smartfony Huawei z oprogramowaniem wcześniejszym niż wersja VIE-L09C40B360 mają podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji z uprawnieniami roota, co może prowadzić do restartu smartfona lub wykonania dowolnego kodu.