漏洞详情

CNVD编号	CNVD-2017-05110
漏洞标题	华为HiSuite DLL劫持漏洞
严重等级	中
影响产品	Huawei HiSuite 4.0.5.300 ove
漏洞类型	通用软硬件漏洞
发现时间	2017-04-06
公开时间	2017-04-23
发现者	Florian Bogner
解决方案	厂商已发布漏洞修复程序，请及时关注更新： http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160905-01-hisuite-en
漏洞描述	漏洞描述： 华为HiSuite是中国华为（Huawei）公司的一套用于PC端的手机助手软件。 华为HiSuite 4.0.5.300_OVE版本中存在DLL劫持漏洞，由于程序缺少对加载的系统DLL文件检查。攻击者可借助恶意的DLL文件利用该漏洞执行任意代码。

返回漏洞库首页