Huawei E585 Management Interface sérülékenységek


2012. december 15. 09:30

CH azonosító

CH-8106

Angol cím

Huawei E585 Management Interface Multiple Vulnerabilities

Felfedezés dátuma

2012.12.13.

Súlyosság

Alacsony

Érintett rendszerek

E585
Huawei

Érintett verziók

Huawei E585

Összefoglaló

A Huawei E585 olyan sérülékenységeit jelentették, amelyet a támadók kihasználva megkerülhetnek bizonyos biztonsági korlátokat, bizalmas adatokat szivárogtathatnak ki és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. A webes menedzsment felület egy bejelentkezett munkafolyamat ellenőrzése során fellépő hibája kihasználható a hitelesítési folyamat megkerülésére.
  2. A webes menedzsment felület bizonyos webes kérések feldolgozása során fellépő hibája kihasználható tetszőleges fájlok hozzáféréséhez könyvtár bejárásos támadásokkal.
  3. A webes menedzsment felület bizonyos webes kérések feldolgozása során fellépő NULL mutató hivatkozás feloldási hibája kihasználható összeomlás előidézésére.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 51596
CVE-2012-5968 - NVD CVE-2012-5968
CVE-2012-5969 - NVD CVE-2012-5969
CVE-2012-5970 - NVD CVE-2012-5970
Gyártói referencia: www.huawei.com
Gyártói referencia: www.huawei.com

Legfrissebb sérülékenységek
CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység
CVE-2026-2441 – Google Chrome use-after-free sérülékenysége
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
Tovább a sérülékenységekhez »