CVE:CVE-2016-2780
CNNVD:CNNVD-201604-271
Huawei UTPS是中国华为（Huawei）公司的一款运行于PC上的管理数据卡的应用软件，它提供数据卡的设置、拨号连接、收发短信、管理电话本等功能。
Huawei UTPS UTPS-V200R003B015D15SP00C983之前版本中存在不可信搜索路径漏洞。本地攻击者可借助Trojan horse DLL文件利用该漏洞执行任意代码，实施DLL劫持攻击。
solution:Upgrade huawei utps_firmware to a higher version than 23.009.09.00.983,and avoid the version 23.009.09.00.983