漏洞详情

CNVD编号	CNVD-2017-05109
漏洞标题	华为HiSuite中间人攻击漏洞
严重等级	高
影响产品	Huawei HiSuite 4.0.5.300 ove
漏洞类型	通用软硬件漏洞
发现时间	2017-04-06
公开时间	2017-04-23
发现者	Florian Bogner
解决方案	厂商已发布漏洞修复程序，请及时关注更新： http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160905-01-hisuite-en
漏洞描述	华为HiSuite是中国华为（Huawei）公司的一套用于PC端的手机助手软件。 华为HiSuite 4.0.5.300_OVE版本中存在安全漏洞，由于程序使用了未加密的HTTP方式下载升级软件包，并在安装前未对软件包做完整性校验。攻击者可利用该漏洞实施中间人攻击，中断或替换下载的软件包。

返回漏洞库首页