800+ IT
News
als RSS Feed abonnieren📚 Huawei Policy Center vor V100R003C10SPC020 URL Handler erweiterte Rechte
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 82261
Betroffen: Huawei Policy Center
Veröffentlicht: 12.04.2016
Risiko: problematisch
Erstellt: 13.04.2016
Eintrag: 66.8% komplett
Beschreibung
In Huawei Policy Center wurde eine problematische Schwachstelle entdeckt. Das betrifft eine unbekannte Funktion der Komponente URL Handler. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Huawei Policy Center with software before V100R003C10SPC020 allows remote authenticated users to gain privileges and cause a denial of service (system crash) via a crafted URL.
Die Schwachstelle wurde am 12.04.2016 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2016-2405 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.
Ein Aktualisieren auf die Version V100R003C10SPC020 vermag dieses Problem zu lösen.CVSS
Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 5.2 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
Exploiting
Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $2k-$5k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: Policy Center V100R003C10SPC020
Timeline
12.04.2016 | Advisory veröffentlicht
13.04.2016 | VulDB Eintrag erstellt
13.04.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2016-2405 (mitre.org) (nvd.nist.org) (cvedetails.com)
...