PUBLIÉES EN

novembre 2017

1 077 CVE, des plus récentes aux plus anciennes.

← octobre 2017 décembre 2017 →

CVE-2017-8183MTK platform in Huawei smart phones with software of earlier than Nice-AL00C00B160 versions, earlier than Nice-AL10C00B140 versions has a any memory access vulnerability. An attack… 5.5 MOYENNE

CVE-2017-8182MTK platform in Huawei smart phones with software of earlier than Nice-AL00C00B160 versions, earlier than Nice-AL10C00B140 versions has a out-of-bound read vulnerability. An attack… 6.1 MOYENNE

CVE-2017-8181Les anciens smartphones Huawei utilisant des plateformes MTK sont affectés par une faille dans le pilote de l'appareil photo. Un attaquant peut prendre le contrôle total de l'appar… 7.8 ÉLEVÉE

CVE-2017-8180Les smartphones Huawei utilisant la plateforme MTK (versions antérieures à Nice-AL00C00B155) sont affectés par une faille de mémoire dans le pilote de l'appareil photo. Un attaquan… 7.8 ÉLEVÉE

CVE-2017-8179Les anciens smartphones Huawei utilisant des pilotes de plateforme MTK sont affectés par un dépassement de tampon dans le pilote de l'appareil photo. Un attaquant peut prendre le c… 7.8 ÉLEVÉE

CVE-2017-8178Huawei Email APP Vicky-AL00 smartphones with software of earlier than VKY-AL00C00B171 versions has a stored cross-site scripting vulnerability. A remote attacker could exploit this… 5.4 MOYENNE

CVE-2017-8177Huawei APP HiWallet earlier than 5.0.3.100 versions do not support signature verification for APK file. An attacker could exploit this vulnerability to hijack the APK and upload mo… 5.3 MOYENNE

CVE-2017-8175The Bastet of some Huawei mobile phones with software earlier than Vicky-AL00AC00B167 versions, earlier than Victoria-AL00AC00B167 versions, earlier than Warsaw-AL00C00B191 version… 5.5 MOYENNE

CVE-2017-8174Certains pare-feu Huawei des séries USG6300 et USG6600 utilisent des algorithmes de chiffrement faibles pour la transmission des données. Un attaquant ayant un accès au réseau peut… 7.5 ÉLEVÉE

CVE-2017-8173Maya-L02,VKY-L09,VTR-L29,Vicky-AL00A,Victoria-AL00A,Warsaw-AL00 smart phones with software of earlier than Maya-L02C636B126 versions,earlier than VKY-L29C10B151 versions,earlier th… 4.6 MOYENNE

CVE-2017-8172Isub service in P10 Plus and P10 smart phones with earlier than VKY-AL00C00B157 versions and earlier than VTR-AL00C00B157 versions has a denial of service (DoS) vulnerability. An a… 5.5 MOYENNE

CVE-2017-8171Huawei smart phones with software earlier than Vicky-AL00AC00B172D versions have a Factory Reset Protection (FRP) bypass security vulnerability. When re-configuring the mobile phon… 4.6 MOYENNE

CVE-2017-8170Les anciens smartphones Huawei (versions antérieures à VIE-L09C40B360) sont vulnérables à un dépassement de tampon causé par une validation insuffisante des paramètres. Un attaquan… 7.8 ÉLEVÉE

CVE-2017-8169Les smartphones Huawei utilisant des versions logicielles antérieures à VIE-L09C40B360 sont susceptibles de présenter un dépassement de tampon (buffer overflow). Un attaquant peut … 7.8 ÉLEVÉE

CVE-2017-8168FusionSphere OpenStack with software V100R006C00SPC102(NFV) and V100R006C10 have an information leak vulnerability. Due to an incorrect configuration item, the information transmit… 4.3 MOYENNE

CVE-2017-8167Les pare-feu Huawei USG9500 (V500R001C50) sont vulnérables à une attaque par déni de service pouvant forcer le redémarrage de l'appareil. Un attaquant distant peut provoquer ce pla… 7.5 ÉLEVÉE

CVE-2017-8166Huawei mobile phones Honor V9 with the software versions before Duke-AL20C00B195 have an App Lock bypass vulnerability. An attacker could perform specific operations to bypass the … 6.8 MOYENNE

CVE-2017-8163AR120-S with software V200R006C10, V200R007C00, V200R008C20, V200R008C30,AR1200 with software V200R006C10, V200R006C13, V200R007C00, V200R007C01, V200R007C02, V200R008C20, V200R008… 6.5 MOYENNE

CVE-2017-8162AR120-S with software V200R006C10, V200R007C00, V200R008C20, V200R008C30,AR1200 with software V200R006C10, V200R006C13, V200R007C00, V200R007C01, V200R007C02, V200R008C20, V200R008… 6.5 MOYENNE

CVE-2017-8161EVA-L09 smartphones with software Earlier than EVA-L09C25B150CUSTC25D003 versions,Earlier than EVA-L09C440B140 versions,Earlier than EVA-L09C464B361 versions,Earlier than EVA-L09C6… 4.6 MOYENNE

CVE-2017-8160Certains modèles de smartphones Huawei utilisant des versions de logiciels obsolètes sont affectés par une faille de gestion de la mémoire dans le pilote Madapt. Un attaquant peut … 7.8 ÉLEVÉE

CVE-2017-8159Certains modèles de smartphones Huawei utilisant des versions logicielles affectées sont vulnérables à un défaut de confusion de type lors des opérations d'enregistrement. Un attaq… 7.8 ÉLEVÉE

CVE-2017-8158FusionCompute V100R005C00 and V100R005C10 have an improper authorization vulnerability due to improper permission settings for a certain file on the host machine. An authenticated … 6.5 MOYENNE

CVE-2017-8157OceanStor 5800 V3 with software V300R002C00 and V300R002C10, OceanStor 6900 V3 V300R001C00 has an information leakage vulnerability. Products use TLS1.0 to encrypt. Attackers can e… 5.9 MOYENNE

CVE-2017-8156The outdoor unit of Customer Premise Equipment (CPE) product B2338-168 V100R001C00 has a no authentication vulnerability on the serial port. An attacker can access the serial port … 6.8 MOYENNE

CVE-2017-8155Les unités extérieures Huawei B2338-168 (V100R001C00) sont affectées par une faille qui permet à un attaquant d'exécuter des commandes arbitraires sans aucune authentification. Pou… 8.4 ÉLEVÉE

CVE-2017-8153Les versions de Huawei VMall pour Android antérieures à la 1.5.8.5 sont affectées par un défaut de conception qui permet à une application malveillante de contourner les restrictio… 7.1 ÉLEVÉE

CVE-2017-8152Huawei Honor 5S smart phones with software the versions before TAG-TL00C01B173 have a Factory Reset Protection (FRP) bypass security vulnerability due to the improper design. An at… 4.6 MOYENNE

CVE-2017-8151Huawei Honor 5S smart phones with software the versions before TAG-TL00C01B173 have an authentication bypass vulnerability due to the improper design of some components. An attacke… 6.8 MOYENNE

CVE-2017-8150Les téléphones mobiles Huawei P10 et P10 Plus utilisant des versions logicielles affectées sont susceptibles de présenter une faille d'écriture arbitraire en mémoire dans le charge… 7.8 ÉLEVÉE

CVE-2017-8149The boot loaders of P10 and P10 Plus Huawei mobile phones with software the versions before Victoria-L09AC605B162, the versions before Victoria-L29AC605B162, the versions before Vi… 5.5 MOYENNE

CVE-2017-8148Audio driver in P9 smartphones with software The versions before EVA-AL10C00B389 has a denial of service (DoS) vulnerability. An attacker tricks a user into installing a malicious … 4.7 MOYENNE

CVE-2017-8147Plusieurs commutateurs réseau, routeurs et pare-feu Huawei sont affectés par une implémentation incorrecte du protocole de routage OSPF. Un attaquant distant peut envoyer des paque… 7.5 ÉLEVÉE

CVE-2017-8146The call module of P10 and P10 Plus smartphones with software versions before VTR-AL00C00B167, versions before VTR-TL00C01B167, versions before VKY-AL00C00B167, versions before VKY… 5.5 MOYENNE

CVE-2017-8145The call module of P10 and P10 Plus smartphones with software versions before VTR-AL00C00B167, versions before VTR-TL00C01B167, versions before VKY-AL00C00B167, versions before VKY… 5.5 MOYENNE

CVE-2017-8144Honor 5A,Honor 8 Lite,Mate9,Mate9 Pro,P10,P10 Plus Huawei smartphones with software the versions before CAM-L03C605B143CUSTC605D003,the versions before Prague-L03C605B161,the versi… 5.5 MOYENNE

CVE-2017-8143Wi-Fi driver of Honor 5C and P9 Lite Huawei smart phones with software versions earlier than NEM-L21C432B351 and versions earlier than VNS-L21C10B381 has a DoS vulnerability. An at… 5.5 MOYENNE

CVE-2017-8142Les smartphones Huawei Mate 9 et Mate 9 Pro utilisant une version logicielle obsolète sont affectés par une faille de gestion de la mémoire dans le pilote du module TEE. Un attaqua… 7.8 ÉLEVÉE

CVE-2017-8141Les smartphones Huawei P10 Plus utilisant une version obsolète du logiciel sont sensibles à une faille de corruption de mémoire dans le pilote du panneau tactile. Un attaquant peut… 7.8 ÉLEVÉE

CVE-2017-8140Les smartphones Huawei P9 Plus utilisant une version logicielle obsolète sont vulnérables à une faille de corruption de mémoire dans le pilote soundtrigger. En incitant un utilisat… 7.8 ÉLEVÉE

CVE-2017-8139HedEx Earlier than V200R006C00 versions have the stored cross-site scripting (XSS) vulnerability. Attackers can exploit the vulnerability to plant malicious scripts into the config… 6.1 MOYENNE

CVE-2017-8138Les versions de HedEx antérieures à la V200R006C00 sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant peut inciter un administrateur authentifié à visi… 8.8 ÉLEVÉE

CVE-2017-8137Les versions de Huawei HedEx antérieures à la V200R006C00 sont vulnérables au détournement de DLL (DLL hijacking) car le logiciel recherche les bibliothèques nécessaires en utilisa… 7.8 ÉLEVÉE

CVE-2017-8136HedEx Earlier than V200R006C00 versions has an arbitrary file download vulnerability. An attacker could exploit it to download arbitrary files on a target device to cause informati… 5.5 MOYENNE

CVE-2017-8135FusionSphere OpenStack (versions V100R006C00 et V100R006C10) est susceptible d'une injection de commandes via quatre ports TCP spécifiques. Un attaquant non authentifié disposant d… 8.8 ÉLEVÉE

CVE-2017-8134Les versions V100R006C00 et V100R006C10 de FusionSphere OpenStack sont affectées par une validation insuffisante des entrées sur quatre ports TCP spécifiques. Un attaquant non auth… 8.8 ÉLEVÉE

CVE-2017-8133Huawei iManager NetEco (versions V600R008C00 et V600R008C10) contient une faille qui permet à un utilisateur distant disposant d'identifiants de bas niveau d'exécuter des commandes… 8.8 ÉLEVÉE

CVE-2017-8132Les versions V100R006C00 et V100R006C10 de FusionSphere OpenStack sont affectées par une faille d'injection de commandes sur quatre ports TCP spécifiques. Un attaquant non authenti… 8.8 ÉLEVÉE

CVE-2017-8131FusionSphere OpenStack (versions V100R006C00 et V100R006C10) est susceptible de subir une injection de commandes via quatre de ses ports d'écoute TCP. Un attaquant non authentifié … 8.8 ÉLEVÉE

CVE-2017-8130The UMA product with software V200R001 and V300R001 has an information leak vulnerability. An attacker could exploit them to obtain some sensitive information, causing information … 6.5 MOYENNE