CVE:CVE-2016-8273
CNNVD:CNNVD-201704-189
华为HiSuite是中国华为（Huawei）公司的一套用于PC端的手机助手软件。
华为HiSuite 4.0.5.300_OVE版本中存在安全漏洞，该漏洞源于程序使用了未加密的HTTP方式下载升级软件包，并在安装前没有对软件包做完整性校验。攻击者可利用该漏洞实施中间人攻击，中断或替换下载的软件包。
solution:Upgrade huawei hisuite to a higher version than 4.0.5.300_ove,and avoid the version 4.0.5.300_ove