Katalog podatności CVE

Moduł konserwacji w Huawei FusionStorage V100R003C30U1 pozwala atakującym na tworzenie dokumentów zgodnie z określonymi zasadami, co umożliwia uzyskanie uprawnień roota systemu operacyjnego FusionStorage.

Huawei OceanStor 5600 V3 w wersji V300R003C00C10 i wcześniejszych pozwala atakującym z uprawnieniami administratora na wstrzyknięcie polecenia do parametrów konkretnego polecenia i uruchomienie tego wstrzykniętego polecenia z uprawnieniami roota.

Huawei USG5500 z oprogramowaniem V300R001C00 umożliwia atakującym ominięcie modułu anty-DDoS, co prowadzi do stanu odmowy usługi na serwerze zaplecza.

Urządzenia Huawei AR3200, S12700, S5300, S5700, S6300, S6700, S7700, S9300 oraz S9700 z określonym oprogramowaniem są podatne na ataki zdalne, które mogą prowadzić do wyczerpania pamięci poprzez wysyłanie nieprawidłowych pakietów MPLS.

Urządzenia Huawei USG9520, USG9560 i USG9580 w wersji V300R001C01 są podatne na ataki, które umożliwiają nieautoryzowanym napastnikom wysyłanie nieprawidłowych pakietów żądań DHCP, co może prowadzić do stanu DoS.

Telefony Huawei Mate 8, Mate S oraz P8 z określonymi wersjami oprogramowania są podatne na ataki, które mogą prowadzić do awarii systemu lub eskalacji uprawnień przez osoby z dostępem do grafiki lub kamery.

Telefony Huawei Mate 8, Mate S oraz P8 z określonymi wersjami oprogramowania są podatne na ataki, które mogą prowadzić do awarii systemu lub eskalacji uprawnień przez osoby z dostępem do grafiki lub kamery.

Telefony Huawei Mate 8, Mate S oraz P8 z określonymi wersjami oprogramowania są podatne na ataki, które mogą prowadzić do awarii systemu lub eskalacji uprawnień przez osoby z dostępem do grafiki lub kamery.

Urządzenia Huawei S5300, S5700, S6300, S6700, S7700, S9300, S9700 oraz S12700 z określonymi wersjami oprogramowania są podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie źle sformatowanych pakietów MPLS.

Telefony Huawei Honor 6, Honor 6 Plus i Honor 7 z wersjami oprogramowania wcześniejszymi niż 6.9.16 mogą pozwolić atakującym na wyłączenie mechanizmu obronnego PXN poprzez wywołanie odpowiedniego kodu sterownika, co może prowadzić do awarii systemu lub eskalacji uprawnień.

Sterownik TrustZone w telefonach Huawei P9, P9 Lite i P8 Lite ma lukę w niewłaściwym zwalnianiu zasobów, co może prowadzić do restartu systemu lub podniesienia uprawnień przez atakujących.

Sterownik wideo w telefonach Huawei P9 oraz Huawei Honor 6 przed określonymi wersjami oprogramowania ma podatność na przepełnienie stosu, co może prowadzić do awarii systemu lub eskalacji uprawnień użytkownika.

Sterownik ekranu dotykowego w telefonach Huawei P9 oraz Honor 6 ma podatność na przepełnienie sterty, co może prowadzić do awarii systemu lub eskalacji uprawnień użytkownika.

Sterownik wideo w telefonach Huawei P9 oraz Huawei Honor 6 przed określonymi wersjami oprogramowania ma podatność na przepełnienie stosu, co może prowadzić do awarii systemu lub eskalacji uprawnień użytkownika.

Huawei OceanStor 5600 V3 V300R003C00 posiada podatność związaną z twardo zakodowanymi kluczami SSH, które są używane do szyfrowania danych komunikacyjnych oraz uwierzytelniania różnych węzłów urządzeń. Atakujący może uzyskać dostęp do tych kluczy i zalogować się do urządzenia przez SSH.

Oprogramowanie klienckie HiSuite 4.0.5.300_OVE firmy Huawei ma podatność na przejęcie biblioteki DLL. Atakujący może zmusić system do załadowania złośliwych plików DLL, co pozwala na wykonanie dowolnego kodu.

Oprogramowanie klienckie HiSuite 4.0.5.300_OVE firmy Huawei używa niebezpiecznego protokołu HTTP do pobierania pakietów aktualizacyjnych i nie sprawdza integralności pakietu przed instalacją. To pozwala atakującemu na przeprowadzenie ataku typu MITM, co może prowadzić do kompromitacji komputera.

Przełączniki Huawei S5700, S6700, S7700, S9700 oraz S12700 z określonym oprogramowaniem mają lukę w kontroli uprawnień. Umożliwia to użytkownikom AAA uzyskanie dostępu do wirtualnego terminala (VTY), co prowadzi do eskalacji uprawnień.

Huawei LogCenter V100R001C10 może umożliwić uwierzytelnionemu atakującemu manipulację żądaniami za pomocą narzędzia oraz przesłanie żądania do serwera w celu eskalacji uprawnień, co wpływa na niektóre funkcje systemu.

Huawei FusionAccess w wersjach oprogramowania V100R005C10 i V100R005C20 może pozwolić atakującym na stworzenie i wysłanie źle sformatowanego pakietu protokołu HDP, co skutkuje wyświetlaniem błędu na wirtualnym pulpicie chmurowym i jego brakiem użyteczności.