Huawei 3G/LTE是中国华为(Huawei)公司的一款路由器产品。 Huawei 3G/LTE的‘Mobile Broadband HL Service’服务中存在本地提权漏洞,该漏洞源于与服务对应的文件夹允许用户添加恶意的VERSION.dll文件。本地攻击者可利用该漏洞实施DLL side loading攻击,获取完整的系统访问权限。
Huawei 3G/LTE是中国华为(Huawei)公司的一款路由器产品。 Huawei 3G/LTE的‘Mobile Broadband HL Service’服务中存在本地提权漏洞,该漏洞源于与服务对应的文件夹允许用户添加恶意的VERSION.dll文件。本地攻击者可利用该漏洞实施DLL side loading攻击,获取完整的系统访问权限。