CVE-2014-8359
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 1.3%
da publicação à arma0 dias
Publicada no NVD13 de nov.
1ª PoC24 de dez.
probabilidade de exploração
1.3%top 32% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Untrusted search path vulnerability in Huawei Mobile Partner for Windows 23.009.05.03.1014 allows local users to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse wintab32.dll in the Mobile Partner directory.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/30477não verificadocve_referencepacketstormsecurity.com/files/128767/Huawei-Mobile-Partner-DLL-Hijacking.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://osandamalith.wordpress.com/2014/10/20/escalating-local-privileges-using-mobile-partner/http://packetstormsecurity.com/files/128767/Huawei-Mobile-Partner-DLL-Hijacking.htmlhttps://exchange.xforce.ibmcloud.com/vulnerabilities/97682http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-376152.htmhttp://www.securityfocus.com/bid/70671