Avis du CERT-FR

Json

Objet : Vulnérabilité dans Huawei E355

Gestion du document

Référence	CERTFR-2014-AVI-414
Titre	Vulnérabilité dans Huawei E355
Date de la première version	13 octobre 2014
Date de la dernière version	13 octobre 2014
Source(s)	Bulletin de sécurité Huawei Huawei-SA-20141011-01-E355 du 11 octobre 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service
Injection de code indirecte à distance

Systèmes affectés

Huawei E355 version 21.157.37.01.910 et Web UI version 11.001.08.00.03

Résumé

Une vulnérabilité a été corrigée dans Huawei E355. Elle permet à un attaquant de provoquer un déni de service et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Huawei Huawei-SA-20141011-01-E355 du 11 octobre 2014
http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-373306.htm
Référence CVE CVE-2014-2968
https://www.cve.org/CVERecord?id=CVE-2014-2968

Gestion détaillée du document

Date	Description
13 octobre 2014	version initiale.