Huawei E585 Management Interface sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Huawei E585

Összefoglaló

A Huawei E585 olyan sérülékenységeit jelentették, amelyet a támadók kihasználva megkerülhetnek bizonyos biztonsági korlátokat, bizalmas adatokat szivárogtathatnak ki és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. A webes menedzsment felület egy bejelentkezett munkafolyamat ellenőrzése során fellépő hibája kihasználható a hitelesítési folyamat megkerülésére.
2. A webes menedzsment felület bizonyos webes kérések feldolgozása során fellépő hibája kihasználható tetszőleges fájlok hozzáféréséhez könyvtár bejárásos támadásokkal.
3. A webes menedzsment felület bizonyos webes kérések feldolgozása során fellépő NULL mutató hivatkozás feloldási hibája kihasználható összeomlás előidézésére.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 51596
CVE-2012-5968 - NVD CVE-2012-5968
CVE-2012-5969 - NVD CVE-2012-5969
CVE-2012-5970 - NVD CVE-2012-5970
Gyártói referencia: www.huawei.com
Gyártói referencia: www.huawei.com