PT-2020-15117 · Huawei · Huawei Pcmanager

Hjy79425575 + 1 · Publicado 2020-02-28 · Atualizado 2021-07-21 · CVE-2020-1844

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Huawei PCManager anteriores à 10.0.5.51

Descrição

O problema consiste em uma vulnerabilidade de escalonamento de privilégios nos produtos Huawei PCManager. Um invasor local autenticado pode realizar uma operação específica para explorar essa vulnerabilidade, obtendo potencialmente privilégios mais elevados.

Recomendações

Para versões anteriores à 10.0.5.51, atualize para a versão 10.0.5.51 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2020-1844

Produtos afetados

Huawei Pcmanager

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-1844 · Aviso do Fabricante
• https://t.me/cvenotify/1282 · Publicação no Telegram
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20200221-01-pcmanager-en · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1844 · Nota de Segurança