Huawei UTPS可疑搜索路径漏洞（CVE-2016-2780）

Huawei UTPS可疑搜索路径漏洞（CVE-2016-2780）
发布日期：2016-04-12
更新日期：2016-04-14

受影响系统：

Huawei UTPS 〈 UTPS-V200R003B015D15SP00C98

描述：

CVE（CAN） ID: CVE-2016-2780

Huawei UTPS运行在USB调制解调器上，管理数据卡。

Huawei UTPS UTPS-V200R003B015D15SP00C983之前版本存在可疑搜索路径漏洞。本地用户利用此漏洞可执行任意代码或执行DLL劫持攻击。

<*来源：Sachin Wagh
*>

建议：

厂商补丁：

Huawei
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160302-01-utps-en