PUBLIÉES EN

novembre 2017

453 CVE, des plus récentes aux plus anciennes.

← octobre 2017 décembre 2017 →

CVE-2017-7501Les versions de RPM antérieures à 4.13.0.2 sont affectées car elles utilisent des noms prévisibles pour les fichiers temporaires lors de l'installation. Un utilisateur local dispos… 7.8 ÉLEVÉE

CVE-2017-16879Ce problème affecte les systèmes utilisant la bibliothèque ncurses (plus précisément la version 6.0) pour gérer les informations du terminal. Un attaquant peut faire planter l'appl… 7.8 ÉLEVÉE

CVE-2017-8212Certains smartphones Huawei Honor 5C et 6X sont affectés par un dépassement de tampon dans un pilote de périphérique. Un attaquant peut déclencher un redémarrage du système ou exéc… 7.8 ÉLEVÉE

CVE-2017-8211Certains smartphones Huawei Honor 5C et 6X sont affectés par un dépassement de tampon dans un pilote système. Si un utilisateur est incité à installer une application malveillante … 7.8 ÉLEVÉE

CVE-2017-8210Les anciens smartphones Huawei Honor 5C et 6X sont affectés par un dépassement de tampon dans un pilote système. Un attaquant peut déclencher un redémarrage du système ou exécuter … 7.8 ÉLEVÉE

CVE-2017-8209Les anciens smartphones Huawei Honor 5C et 6X sont touchés par une erreur de gestion de la mémoire dans un pilote système. Un attaquant peut provoquer le plantage de l'appareil ou … 7.8 ÉLEVÉE

CVE-2017-8208Certains anciens smartphones Huawei Honor 5C et 6X sont affectés par une faille de gestion de la mémoire dans un pilote système. Un attaquant peut faire planter l'appareil ou exécu… 7.8 ÉLEVÉE

CVE-2017-8207Les smartphones Huawei Honor 5C et 6X utilisant un micrologiciel obsolète sont vulnérables à un dépassement de tampon dans un pilote système. Un attaquant peut déclencher le redéma… 7.8 ÉLEVÉE

CVE-2017-8205Les smartphones Huawei Honor 9 utilisant des versions logicielles antérieures à Stanford-AL10C00B175 sont affectés par une faille de corruption de mémoire dans le pilote Bastet. Un… 7.8 ÉLEVÉE

CVE-2017-8204Les smartphones Huawei Honor 9 utilisant des logiciels obsolètes sont affectés par une faille de corruption de mémoire dans le pilote Bastet. Un attaquant peut exécuter du code arb… 7.8 ÉLEVÉE

CVE-2017-8203Les smartphones Huawei Nova 2 et Nova 2 Plus utilisant des versions logicielles affectées sont susceptibles de présenter une erreur de corruption de mémoire dans le pilote Bastet. … 7.8 ÉLEVÉE

CVE-2017-8198Huawei FusionSphere NFV (V100R006C00SPC102) est sensible à une faille d'injection SQL. Un attaquant distant disposant d'identifiants d'administration de haut niveau peut envoyer de… 7.2 ÉLEVÉE

CVE-2017-8197Huawei FusionSphere (V100R006C00SPC102) est susceptible d'une faille d'injection de commandes permettant à un attaquant d'exécuter des commandes système arbitraires. Pour exploiter… 7.2 ÉLEVÉE

CVE-2017-8195FusionSphere OpenStack (NFV) V100R006C00SPC102 est affecté par une faille d'authentification sur un port réseau spécifique. Un attaquant distant disposant d'identifiants à faibles … 8.8 ÉLEVÉE

CVE-2017-8194FusionSphere OpenStack (V100R006C00SPC102 NFV) présente une faille d'authentification sur un port réseau spécifique. Un attaquant disposant d'identifiants utilisateur basiques peut… 8.8 ÉLEVÉE

CVE-2017-8193Huawei FusionSphere OpenStack (V100R006C00SPC102 NFV) est vulnérable à une faille d'injection de commande. Un attaquant disposant déjà d'identifiants d'utilisateur de bas niveau et… 8.0 ÉLEVÉE

CVE-2017-8192FusionSphere OpenStack (V100R006C00) contient une faille qui permet à un utilisateur disposant d'un accès de bas niveau de prendre le contrôle non autorisé de certains répertoires … 7.8 ÉLEVÉE

CVE-2017-8188FusionSphere OpenStack (version NFV V100R006C00SPC102) est vulnérable à une faille d'injection de commandes. Un attaquant disposant de privilèges administratifs de haut niveau peut… 7.2 ÉLEVÉE

CVE-2017-8185Les utilisateurs des versions du logiciel Intel Management Engine (ME) antérieures à la 13.1805.10.3 sur les systèmes concernés sont exposés à un risque d'attaque par élévation de … 7.8 ÉLEVÉE

CVE-2017-8181Les anciens smartphones Huawei utilisant des plateformes MTK sont affectés par une faille dans le pilote de l'appareil photo. Un attaquant peut prendre le contrôle total de l'appar… 7.8 ÉLEVÉE

CVE-2017-8180Les smartphones Huawei utilisant la plateforme MTK (versions antérieures à Nice-AL00C00B155) sont affectés par une faille de mémoire dans le pilote de l'appareil photo. Un attaquan… 7.8 ÉLEVÉE

CVE-2017-8179Les anciens smartphones Huawei utilisant des pilotes de plateforme MTK sont affectés par un dépassement de tampon dans le pilote de l'appareil photo. Un attaquant peut prendre le c… 7.8 ÉLEVÉE

CVE-2017-8174Certains pare-feu Huawei des séries USG6300 et USG6600 utilisent des algorithmes de chiffrement faibles pour la transmission des données. Un attaquant ayant un accès au réseau peut… 7.5 ÉLEVÉE

CVE-2017-8170Les anciens smartphones Huawei (versions antérieures à VIE-L09C40B360) sont vulnérables à un dépassement de tampon causé par une validation insuffisante des paramètres. Un attaquan… 7.8 ÉLEVÉE

CVE-2017-8169Les smartphones Huawei utilisant des versions logicielles antérieures à VIE-L09C40B360 sont susceptibles de présenter un dépassement de tampon (buffer overflow). Un attaquant peut … 7.8 ÉLEVÉE

CVE-2017-8167Les pare-feu Huawei USG9500 (V500R001C50) sont vulnérables à une attaque par déni de service pouvant forcer le redémarrage de l'appareil. Un attaquant distant peut provoquer ce pla… 7.5 ÉLEVÉE

CVE-2017-8160Certains modèles de smartphones Huawei utilisant des versions de logiciels obsolètes sont affectés par une faille de gestion de la mémoire dans le pilote Madapt. Un attaquant peut … 7.8 ÉLEVÉE

CVE-2017-8159Certains modèles de smartphones Huawei utilisant des versions logicielles affectées sont vulnérables à un défaut de confusion de type lors des opérations d'enregistrement. Un attaq… 7.8 ÉLEVÉE

CVE-2017-8155Les unités extérieures Huawei B2338-168 (V100R001C00) sont affectées par une faille qui permet à un attaquant d'exécuter des commandes arbitraires sans aucune authentification. Pou… 8.4 ÉLEVÉE

CVE-2017-8153Les versions de Huawei VMall pour Android antérieures à la 1.5.8.5 sont affectées par un défaut de conception qui permet à une application malveillante de contourner les restrictio… 7.1 ÉLEVÉE

CVE-2017-8150Les téléphones mobiles Huawei P10 et P10 Plus utilisant des versions logicielles affectées sont susceptibles de présenter une faille d'écriture arbitraire en mémoire dans le charge… 7.8 ÉLEVÉE

CVE-2017-8147Plusieurs commutateurs réseau, routeurs et pare-feu Huawei sont affectés par une implémentation incorrecte du protocole de routage OSPF. Un attaquant distant peut envoyer des paque… 7.5 ÉLEVÉE

CVE-2017-8142Les smartphones Huawei Mate 9 et Mate 9 Pro utilisant une version logicielle obsolète sont affectés par une faille de gestion de la mémoire dans le pilote du module TEE. Un attaqua… 7.8 ÉLEVÉE

CVE-2017-8141Les smartphones Huawei P10 Plus utilisant une version obsolète du logiciel sont sensibles à une faille de corruption de mémoire dans le pilote du panneau tactile. Un attaquant peut… 7.8 ÉLEVÉE

CVE-2017-8140Les smartphones Huawei P9 Plus utilisant une version logicielle obsolète sont vulnérables à une faille de corruption de mémoire dans le pilote soundtrigger. En incitant un utilisat… 7.8 ÉLEVÉE

CVE-2017-8138Les versions de HedEx antérieures à la V200R006C00 sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant peut inciter un administrateur authentifié à visi… 8.8 ÉLEVÉE

CVE-2017-8137Les versions de Huawei HedEx antérieures à la V200R006C00 sont vulnérables au détournement de DLL (DLL hijacking) car le logiciel recherche les bibliothèques nécessaires en utilisa… 7.8 ÉLEVÉE

CVE-2017-8135FusionSphere OpenStack (versions V100R006C00 et V100R006C10) est susceptible d'une injection de commandes via quatre ports TCP spécifiques. Un attaquant non authentifié disposant d… 8.8 ÉLEVÉE

CVE-2017-8134Les versions V100R006C00 et V100R006C10 de FusionSphere OpenStack sont affectées par une validation insuffisante des entrées sur quatre ports TCP spécifiques. Un attaquant non auth… 8.8 ÉLEVÉE

CVE-2017-8133Huawei iManager NetEco (versions V600R008C00 et V600R008C10) contient une faille qui permet à un utilisateur distant disposant d'identifiants de bas niveau d'exécuter des commandes… 8.8 ÉLEVÉE

CVE-2017-8132Les versions V100R006C00 et V100R006C10 de FusionSphere OpenStack sont affectées par une faille d'injection de commandes sur quatre ports TCP spécifiques. Un attaquant non authenti… 8.8 ÉLEVÉE

CVE-2017-8131FusionSphere OpenStack (versions V100R006C00 et V100R006C10) est susceptible de subir une injection de commandes via quatre de ses ports d'écoute TCP. Un attaquant non authentifié … 8.8 ÉLEVÉE

CVE-2017-2737Les systèmes Huawei VCM5010 exécutant des versions logicielles antérieures à la V100R002C50SPC100 sont vulnérables au téléchargement arbitraire de fichiers. Un attaquant disposant … 8.8 ÉLEVÉE

CVE-2017-2736Les appareils Huawei VCM5010 utilisant des versions logicielles antérieures à la V100R002C50SPC100 sont sensibles à l'injection de commandes. Un attaquant disposant d'identifiants … 7.2 ÉLEVÉE

CVE-2017-2735Les smartphones TIT-AL00 utilisant des versions logicielles obsolètes sont affectés par une interface système non restreinte. En incitant un utilisateur à installer une application… 7.1 ÉLEVÉE

CVE-2017-2729Les smartphones Honor 5A utilisant des versions logicielles concernées sont susceptibles de présenter un dépassement de tampon (buffer overflow) dans le chargeur d'amorçage (boot l… 7.8 ÉLEVÉE

CVE-2017-2726Les smartphones Huawei P10 et P10 Plus utilisant des versions logicielles concernées sont susceptibles de présenter un dépassement de tampon dans le composant Bastet. Un attaquant … 8.4 ÉLEVÉE

CVE-2017-2725Les smartphones Huawei P10 et P10 Plus utilisant des versions logicielles concernées sont susceptibles de présenter un dépassement de tampon (buffer overflow) dans le composant Bas… 7.8 ÉLEVÉE

CVE-2017-2724Les smartphones Huawei P10 et P10 Plus utilisant des logiciels obsolètes sont vulnérables à un dépassement de tampon dans le composant Bastet. Un attaquant ayant déjà obtenu un acc… 8.4 ÉLEVÉE

CVE-2017-2722Plusieurs téléphones IP et passerelles de communication Huawei sont affectés par une faille dans leur manière de traiter les données entrantes. Un attaquant disposant d'identifiant… 8.8 ÉLEVÉE