漏洞标题
N/A
漏洞描述信息
华为PC客户端软件HiSuite 4.0.5.300_OVE使用不安全的HTTP下载更新软件包，并在安装前未检查软件包的完整性；攻击者可以发起中间人攻击，拦截或替换下载的软件包，进一步破坏PC。
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Huawei PC client software HiSuite 4.0.5.300_OVE uses insecure HTTP for upgrade software package download and does not check the integrity of the software package before installing; an attacker can launch an MITM attack to interrupt or replace the downloaded software package and further compromise the PC.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
华为HiSuite 输入验证漏洞
漏洞描述信息
华为HiSuite是中国华为（Huawei）公司的一套用于PC端的手机助手软件。 华为HiSuite 4.0.5.300_OVE版本中存在安全漏洞，该漏洞源于程序使用了未加密的HTTP方式下载升级软件包，并在安装前没有对软件包做完整性校验。攻击者可利用该漏洞实施中间人攻击，中断或替换下载的软件包。
CVSS信息
N/A
漏洞类别
授权问题