PT-2021-15005 · Huawei · Huawei Smartphone+1

Publicado 2021-06-30 · Atualizado 2021-11-05 · CVE-2021-22376

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Smartphone Huawei (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao gerenciamento inadequado de privilégios ou ao gerenciamento inadequado de permissões em um componente do HarmonyOS utilizado pelo smartphone Huawei. Isso poderia permitir que invasores locais contornassem as restrições do usuário. Uma exploração bem-sucedida pode afetar a confidencialidade, a disponibilidade e a integridade dos serviços.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2021-22376

Produtos afetados

Harmonyos

Huawei Smartphone

Referências · 5

• https://t.me/cibsecurity/25825 · Publicação no Telegram
• https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202107-0000001123874808 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22376 · Nota de Segurança
• https://t.me/cvenotify/17133 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-22376 · Aviso do Fabricante