Vulnérabilité dans Fastjson affectant plusieurs produits Huawei

Date de publication :

Une vulnérabilité de Fastjson, une bibliothèque de parsing JSON, affecte plusieurs produits Huawei. Elle peut permettre à un attaquant de provoquer une exécution de code arbitraire.

Pas de CVE attribuée [Score CVSS v3 : 9.8] : Une vulnérabilité permettant une exécution de code arbitraire a été découverte dans le composant Fastjson utilisé dans les produits Huawei ManageOne, iManager NetEco et iManager NetEco 6000. En dépassant la limite de l’autoType, un attaquant distant peut exploiter cette vulnérabilité afin d’exécuter du code arbitraire.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire

Criticité

  • Score CVSS v3 : 9.8

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible actuellement

Composants vulnérables

  • ManageOne versions 8.0.0 et 8.0.0.SPC100
  • iManager NetEco versions V600R009C00 et V600R009C10SPC200
  • iManager NetEco 6000 versions V600R008C00SPC100 et V600R008C10

CVE

  • Pas de CVE attribuée

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour les produits vers des versions non vulnérables : 

    • ManageOne version 8.0.1

    • iManager NetEco version V600R009C10CP2002

    • iManager NetEco 6000 version V600R008C10SPC580

Solution de contournement

  • Aucune solution de contournement

Liens