Huawei Unified Terminal PC suite (UTPS), also known as Mobile Partner, runs on the PC side to manage data cards. It provides data card setting, dial-up setting, message sending and receiving, and contacts management functions.
Huawei UTPS has an unquoted service path vulnerability which can lead to the truncation of UTPS service query paths. An attacker may put an executable file in the search path of the affected service and obtain elevated privileges after the executable file is executed. (Vulnerability ID: HWPSIRT-2016-09012)
This vulnerability has been assigned a Common Vulnerabilities and Exposures (CVE) ID: CVE-2016-8769.
Huawei has released software updates to fix this vulnerability. This advisory is available at the following link:
Resolved Product and Version
Versions earlier than UTPS-V200R003B015D16SPC00C983
The attacker could run an executable file to obtain elevated privileges on the system.
The vulnerability classification has been performed by using the CVSSv3 scoring system ( http://www.first.org/cvss/ ).
Base Score: 6.4 (AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H)
Temporal Score: 5.9 (E:F/RL:O/RC:C)
The attacker has local access to the affected query path and has the write permission on it.
2. Attacking procedure:
The local attacker puts an executable file in the search path of the affected service. After the executable file is executed, the attacker could gain elevated privilege.
Customers should contact Huawei TAC (Huawei Technical Assistance Center) to request the upgrades. For TAC contact information, please refer to Huawei worldwide website at http://www.huawei.com/en/psirt/report-vulnerabilities .
This vulnerability was reported to Huawei PSIRT by Dhruv Shah. Huawei would like to thank Dhruv Shah for working with us and coordinated vulnerability disclosure to protect our customers.
2016-11-16 V1.0 INITIAL
Huawei adheres to protecting the ultimate interests of users with best efforts and the principle of responsible disclosure and deal with product security issues through our response mechanism.
To enjoy Huawei PSIRT services and obtain Huawei product vulnerability information, please visit http://www.huawei.com/en/psirt .
This document is provided on an «AS IS» basis and does not imply any kind of guarantee or warranty, either express or implied, including the warranties of merchantability or fitness for a particular purpose. In no event shall Huawei or any of its directly or indirectly controlled subsidiaries or its suppliers be liable for any damages whatsoever including direct, indirect, incidental, consequential, loss of business profits or special damages. Your use of the document, by whatsoever means, will be totally at your own risk. Huawei is entitled to amend or update this document from time to time.
Источник: www.huawei.com
Huawei P60 Pro — мнение. Кратко о плюсах и минусах.
3Ginfo
nik.s
25 июл : 17:58
не исчезает уведомление об освобожденной памяти .реалми с30
rash_b
21 дек : 18:06
sadik5572, все архивы без паролей
sadik5572
20 дек : 20:03
загрузка не идет пароль спрашивает
sadik5572
20 дек : 20:02
Прошивка Huawei E3372s-153 21.286.03.01.209 Megafon
sadik5572
20 дек : 20:02
подскажите пароль от архива дашборад
sadik5572
20 дек : 20:01
Добрый вечер
antenna161
16 ноя : 19:00
Добрый вечер! Не подскажите как дружить модем zte mf192 с андроидом
rash_b
09 ноя : 06:25
Sergavens, ввести тот же код.
Sergavens
07 ноя : 22:17
8810ft обновляется прошивка, слетает разлочка. Есть решение?
Katsu
26 окт : 09:46
Можете помочь разлочить под все симки роутер huawei e5576-320?
В сети
Гостей: 36, Пользователей: 0 .
рекорд он-лайн: 522
(Пользователей: 0, Гостей: 522) в 07 апр : 07:58
Источник: 3ginfo.ru
Что такое » huawei utps11.302.09.06.209.exe » ? Variant 1349647
В базе содержится один файл с именем huawei utps11.302.09.06.209.exe. Этот файл принадлежит продукту HUAWEI DataCard Update Wizard и разработан компанией HUAWEI Corporation. Описание этого файла — HUAWEI DataCard Update Wizard. Совокупная оценка — 5( 5 ) (комментариев: 9 ). Это исполняемый файл. Вы можете найти его выполняющимся в диспетчере задач как процесс huawei utps11.302.09.06.209.exe.
Продукт: HUAWEI DataCard Update Wizard Компания: HUAWEI Corporation Описание: HUAWEI DataCard Update Wizard Версия: 1.0.0.1 MD5: 47fa32b6569c4cf9bdac081b66f4f6e3 SHA1: be1db816b5c79307797e789c48ad86d2898991d1 SHA256: 3500d2d97852d9b3a091a4f7cb93d5c7a26dec53583d424868ca1eb3fee5c54c Размер: 22417408 Папка: G:SoftwaresmobileHUAWEI ОС: Windows 7 Частота: Низкая
Проверьте свой ПК с помощью нашей бесплатной программы
System Explorer это наша бесплатная, удостоенная наград программа для быстрой проверки всех работающих процессов с помощью нашей базы данных. Эта программа поможет вам держать систему под контролем.
Процесс «huawei utps11.302.09.06.209.exe» безопасный или опасный?
Загрузка диаграммы
100% файлов помечены как безопасные .
Наша окончательная оценка этого файла — Безопасный . Окончательная оценка основана на комментариях, дате обнаружения, частоте инцидентов и результатах антивирусных проверок.
Вызывает ли Процесс у вас подозрения? Ваш компьютер стал работать медленнее? Замечаете ли вы какое-либо подозрительное поведение ПК? Рекомендуем вам проверить компьютер с помощью нашей бесплатной утилиты .
Комментарии пользователей для «huawei utps11.302.09.06.209.exe»
БЕЗОПАСНЫЙ оценка пользователя dee
БЕЗОПАСНЫЙ оценка пользователя al
БЕЗОПАСНЫЙ оценка пользователя ramesh
БЕЗОПАСНЫЙ оценка пользователя virendra
БЕЗОПАСНЫЙ оценка пользователя DEDU
БЕЗОПАСНЫЙ оценка пользователя baba
БЕЗОПАСНЫЙ оценка пользователя sunil
БЕЗОПАСНЫЙ оценка пользователя balaji
БЕЗОПАСНЫЙ оценка пользователя mak
Добавить комментарий для «huawei utps11.302.09.06.209.exe» с определёнными выше параметрами
(*) Пожалуйста, пишите комментарии на РУССКОМ языке. Если вы хотите использовать иной язык, перейдите на страницы с этим языком. Отправляя сведения, вы обязуетесь не публиковать материалы, защищённые авторскими правами, содержащие секретные данные или как-то иначе нарушающие права сторонних владельцев, если только вы не владелец таких прав или не имеете разрешение от соответствующих владельцев на публикацию.
Проверьте свой ПК с помощью нашей бесплатной программы
System Explorer это наша бесплатная, удостоенная наград программа для быстрой проверки всех работающих процессов с помощью нашей базы данных. Эта программа поможет вам держать систему под контролем. Программа действительно бесплатная, без рекламы и дополнительных включений, она доступна в виде установщика и как переносное приложение. Её рекомендуют много пользователей.
Источник: systemexplorer.net