CVE-2021-22305

Vulnérabilité non évaluée dans HUAWEI Mate 30

CVSS 0.0 · Non évaluée
EPSS 0.2%
HUAWEI Mate 30•Versions : 10.1.0.126(C00E125R5P3)

Description

There is a buffer overflow vulnerability in Mate 30 10.1.0.126(C00E125R5P3). A module does not verify the some input when dealing with messages. Attackers can exploit this vulnerability by sending malicious input through specific module. This could cause buffer overflow, compromising normal service.

Gravité et risque d'exploitation

CVE-2021-22305 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.6 % des CVE référencées.

Que faire ?

  • Vérifiez si HUAWEI Mate 30 (versions 10.1.0.126(C00E125R5P3)) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références