Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la conexión HTTPS en cn.wps.moffice.common.beans.print.CloudPrintWebView en Kingsoft Office en los dispositivos Huawei P2 (CVE-2014-2271)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
14/01/2020
Última modificación:
21/01/2020

Descripción

cn.wps.moffice.common.beans.print.CloudPrintWebView en Kingsoft Office versión 5.3.1, como es usado en los dispositivos Huawei P2 versiones anteriores a V100R001C00B043, vuelve a HTTP cuando la conexión HTTPS presenta un fallo en el registro, lo que permite a atacantes de tipo man-in-the-middle dirigir ataques de degradación y ejecutar código Java arbitrario mediante el aprovechamiento de una posición de red entre el cliente y el registro para bloquear el tráfico HTTPS.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:wps:wps_office:5.3.1:*:*:*:*:*:*:*
cpe:2.3:o:huawei:p2-6011_firmware:*:*:*:*:*:*:*:* v100r001c00b043 (excluyendo)
cpe:2.3:h:huawei:p2-6011:-:*:*:*:*:*:*:*