Katalog podatności CVE

Sterownik kamery na platformie MTK w smartfonach Huawei z oprogramowaniem w wersjach wcześniejszych niż Nice-AL00C00B155 ma podatność na przepełnienie bufora. W wyniku niewystarczającej weryfikacji danych wejściowych, atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, co prowadzi do eskalacji uprawnień.

Sterownik kamery na platformie MTK w smartfonach Huawei z oprogramowaniem w wersjach wcześniejszych niż Nice-AL00C00B155 ma podatność na przepełnienie bufora. W wyniku niewystarczającej weryfikacji danych wejściowych, atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, co prowadzi do eskalacji uprawnień.

Urządzenia Huawei USG6300 i USG6600 z określonymi wersjami oprogramowania mają podatność związaną z słabym algorytmem. Atakujący mogą wykorzystać tę podatność do złamania szyfrogramu, co prowadzi do wycieku poufnych informacji w trakcie transmisji.

Smartfony Huawei z oprogramowaniem wcześniejszym niż wersja VIE-L09C40B360 mają podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji z uprawnieniami roota, co może prowadzić do restartu smartfona lub wykonania dowolnego kodu.

Smartfony Huawei z oprogramowaniem wcześniejszym niż wersja VIE-L09C40B360 mają podatność na przepełnienie bufora z powodu braku walidacji parametrów. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji z uprawnieniami roota, co może prowadzić do restartu smartfona lub wykonania dowolnego kodu.

Produkty zapory ogniowej Huawei USG9500 V500R001C50 mają podatność na DoS. Zdalny atakujący, który kontroluje urządzenie partnerskie, może wykorzystać tę podatność, wysyłając źle sformatowane pakiety IKE do docelowego urządzenia.

Sterownik Madapt w niektórych smartfonach Huawei z oprogramowaniem wcześniejszym niż wersje Vicky-AL00AC00B172, Vicky-AL00CC768B122, Vicky-TL00AC01B167, wcześniejszymi niż wersje Victoria-AL00AC00B172, Victoria-TL00AC00B123, Victoria-TL00AC01B167 ma podatność typu use after free (UAF). Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która ma wysokie uprawnienia do wykorzystania tej podatności.

Niektóre smartfony Huawei z oprogramowaniem AGS-L09C233B019, AGS-W09C233B019, KOB-L09C233B017, KOB-W09C233B012 mają podatność typu confusion. Program inicjalizuje zmienną przy użyciu jednego typu, ale później uzyskuje dostęp do tej zmiennej przy użyciu innego typu, co może prowadzić do przepełnienia bufora i wykonania złośliwego kodu.

Urządzenie zewnętrzne produktu CPE B2338-168 V100R001C00 ma lukę braku uwierzytelnienia na określonym porcie. Atakujący, mając dostęp do sieci między jednostkami wewnętrznymi a zewnętrznymi, może wysyłać polecenia do zewnętrznej jednostki i je wykonywać bez uwierzytelnienia.

Huawei VMall (dla Androida) w wersjach przed 1.5.8.5 ma podatność na podniesienie uprawnień z powodu niewłaściwego zaprojektowania. Atakujący może nakłonić użytkowników do zainstalowania złośliwej aplikacji, która może wysyłać żądania HTTP i wykonywać kod JavaScript na stronach internetowych bez uzyskiwania zgody na dostęp do Internetu.

Bootloadery telefonów Huawei P10 i P10 Plus mają podatność na dowolne zapisy w pamięci z powodu braku walidacji parametrów. Atakujący z uprawnieniami roota może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która modyfikuje dane, prowadząc do niekontrolowanego zapisu w pamięci podczas następnego uruchomienia systemu.

W urządzeniach AC6005, AC6605, AR1200, AR200, AR3200, CloudEngine 12800, 5800, 6800, 7800, 8800, E600, S12700, S1700, S2300 oraz S2700 występuje podatność, która może prowadzić do nieautoryzowanego dostępu do systemu. Problem dotyczy określonych wersji oprogramowania, które nie są odpowiednio zabezpieczone.

Moduł sterownika Trusted Execution Environment (TEE) w smartfonach Mate 9 i Mate 9 Pro z wersjami oprogramowania wcześniejszymi niż MHA-AL00BC00B221 oraz LON-AL00BC00B221 ma podatność typu use after free (UAF). Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która może uruchomić wiele wątków i próbować tworzyć oraz zwalniać określoną pamięć, co może prowadzić do awarii systemu lub wykonania dowolnego kodu.

Sterownik panelu dotykowego w smartfonach P10 Plus z wersjami oprogramowania wcześniejszymi niż VKY-AL00C00B153 ma podatność na podwójne zwolnienie pamięci. Atakujący z uprawnieniami roota systemu Android może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która może uruchomić wiele wątków i próbować zwolnić określoną pamięć, co może prowadzić do awarii systemu lub wykonania dowolnego kodu.

Sterownik soundtrigger w smartfonach P9 Plus z wersjami oprogramowania wcześniejszymi niż VIE-AL10BC00B353 ma podatność na podwójne zwolnienie pamięci. Atakujący może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która uruchamia wiele wątków i próbuje zwolnić określoną pamięć, co może prowadzić do awarii systemu lub wykonania dowolnego kodu.

HedEx w wersjach wcześniejszych niż V200R006C00 ma podatność na atak typu cross-site request forgery (CSRF). Atakujący może nakłonić użytkownika do odwiedzenia strony zawierającej złośliwe skrypty, które mogą zmieniać konfiguracje i przerywać normalne usługi.

HedEx w wersjach wcześniejszych niż V200R006C00 ma podatność na przejęcie biblioteki DLL z powodu wywoływania pliku DLL przez dostęp do ścieżki względnej. Atakujący może wykorzystać tę podatność do manipulacji plikiem DLL, co prowadzi do przejęcia biblioteki DLL.

FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10 ma podatność na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na czterech portach TCP. Nieautoryzowany atakujący może wykorzystać tę podatność, wysyłając złośliwe polecenia, aby uzyskać uprawnienia roota.

FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10 zawiera podatność na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na czterech portach TCP. Nieautoryzowany atakujący może wykorzystać tę podatność, wysyłając złośliwe polecenia, aby uzyskać uprawnienia roota.

Huawei iManager NetEco w wersjach oprogramowania V600R008C00 i V600R008C10 posiada podatność na wstrzykiwanie poleceń. Uwierzytelniony, zdalny atakujący może wykorzystać tę podatność do wysyłania złośliwych pakietów do docelowego urządzenia.