CVE-2016-2855
Yüksek
Açıklama
Huawei Mobile Broadband HL Service 22.001.25.00.03 ve önceki sürümleri, MobileBrServ program veri dizini için zayıf bir ACL kullanmaktadır; bu durum yerel kullanıcıların VERSION.dll dosyasını değiştirerek SYSTEM yetkileri elde etmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünHuawei Mobile Broadband Hl Service
Yayın23 May 2016
İlk görülme23 May 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei mobile_broadband_hl_service | v ≤ 22.001.25.00.03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.