PT-2021-7550 · Huawei · Huawei Manageone

Publicado 2021-07-14 · Atualizado 2022-07-12 · CVE-2021-22397

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Huawei ManageOne versão 8.0.0

Descrição

O problema está relacionado à validação insuficiente de entradas, o que pode ser explorado para escalar privilégios por meio de arquivos especialmente criados. Os invasores podem explorar essa vulnerabilidade executando arquivos específicos, levando a um ataque de escalada de privilégios que pode comprometer o funcionamento normal do serviço.

Recomendações

Para o Huawei ManageOne versão 8.0.0, considere restringir o acesso a parâmetros externos de arquivos para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, evite usar arquivos com parâmetros externos não verificados para prevenir ataques de escalonamento de privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-264

CWE-20

Identificadores relacionados

BDU:2022-07490

CVE-2021-22397

Produtos afetados

Huawei Manageone

Referências · 7

• https://t.me/cvenotify/19124 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-07490 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-22397 · Nota de Segurança
• https://t.me/cvenotify/18496 · Publicação no Telegram
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20210714-01-pe-en · Aviso do Fabricante
• https://cybersecurity-help.cz/vulnerabilities/54879 · Nota
• https://osv.dev/vulnerability/CVE-2021-22397 · Aviso do Fabricante