PT-2021-15011 · Huawei · Huawei Lte Usb Dongle

Martin Rakhmanov · Publicado 2021-06-22 · Atualizado 2021-06-29 · CVE-2021-22382

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Produtos Huawei LTE USB Dongle, versão E3372h-153TCPU-V200R002B333D01SP00C00

Descrição:

O problema está relacionado a uma atribuição incorreta de permissões, permitindo que um invasor acesse e faça login localmente em um PC. O invasor pode induzir um usuário a instalar um aplicativo especialmente criado, permitindo-lhe realizar operações sem autenticação.

Recomendações:

Para a versão E3372h-153TCPU-V200R002B333D01SP00C00, atualize para uma versão que corrija o problema de atribuição incorreta de permissões para impedir operações não autenticadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2021-22382

Produtos afetados

Huawei Lte Usb Dongle

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-22382 · Nota de Segurança
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20210602-01-permission-en · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22382 · Aviso do Fabricante
• https://t.me/cibsecurity/25622 · Publicação no Telegram