Huawei UTPS可疑搜索路径漏洞(CVE-2016-2780)
Huawei UTPS可疑搜索路径漏洞(CVE-2016-2780)
Huawei UTPS可疑搜索路径漏洞(CVE-2016-2780)
发布日期:2016-04-12
更新日期:2016-04-14
受影响系统:
Huawei UTPS 〈 UTPS-V200R003B015D15SP00C98
描述:
CVE(CAN) ID: CVE-2016-2780
Huawei UTPS运行在USB调制解调器上,管理数据卡。
Huawei UTPS UTPS-V200R003B015D15SP00C983之前版本存在可疑搜索路径漏洞。本地用户利用此漏洞可执行任意代码或执行DLL劫持攻击。
<*来源:Sachin Wagh
*>
建议:
厂商补丁:
Huawei
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160302-01-utps-en
本文永久更新链接地址:
评论暂时关闭