СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн Согласие ПДн Файлы cookie
Уязвимости
ФСТЭК России
23.11.2019

BDU:2020-00014 (CVE-2019-5294) — уязвимость микропрограммного обеспечения маршрутизаторов Huawei

По данным БДУ ФСТЭК России, по состоянию на 08.01.2020.

Средний — 5.3/10 Устранена

Уязвимость микропрограммного обеспечения маршрутизаторов Huawei связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Кого касается и что делать

  • Уязвимое ПО: Huawei AR1200-S (Huawei Technologies) — версии до V200R008C50SPC500; Huawei AR1200 (Huawei Technologies) — версии до V200R008C50SPC500; Huawei AR120-S (Huawei Technologies) — версии до V200R008C50SPC500; и ещё 22 позиции
  • Что делать: уязвимость устранена производителем — применить исправления: www.huawei.com

Сведения об уязвимости

Идентификаторы BDU:2020-00014 · CVE-2019-5294
Уровень опасности Средний (базовая оценка CVSS 3.1 — 5.3; CVSS 2.0 — 5.0)
Вектор CVSS 3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
атака по сети, низкая сложность, без прав, без участия пользователя, ограниченное влияние на доступность
Наименование ФСТЭК Уязвимость микропрограммного обеспечения маршрутизаторов Huawei, связанная с чтением за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании
Даты Опубликована: 08.01.2020 · Обновлена ФСТЭК: 08.01.2020 · Выявлена: 23.11.2019
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-125 — чтение за границами буфера
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

  • Huawei AR1200-S (Huawei Technologies) — до V200R008C50SPC500 · ПО сетевого программно-аппаратного средства
  • Huawei AR1200 (Huawei Technologies) — до V200R008C50SPC500 · ПО сетевого программно-аппаратного средства
  • Huawei AR120-S (Huawei Technologies) — до V200R008C50SPC500 · ПО сетевого программно-аппаратного средства
  • Huawei AR150 (Huawei Technologies) — до V200R008C50SPC500 · ПО сетевого программно-аппаратного средства
  • Huawei AR150-S (Huawei Technologies) — до V200R008C50SPC500 · ПО сетевого программно-аппаратного средства
  • Huawei AR160 (Huawei Technologies) — до V200R008C50SPC500 · ПО сетевого программно-аппаратного средства
  • Huawei AR200 (Huawei Technologies) — до V200R008C50SPC500 · ПО сетевого программно-аппаратного средства
  • Huawei AR200-S (Huawei Technologies) — до V200R008C50SPC500 · ПО сетевого программно-аппаратного средства
  • Huawei AR2200 (Huawei Technologies) — до V200R008C50SPC500 · ПО сетевого программно-аппаратного средства
  • Huawei AR2200-S (Huawei Technologies) — до V200R008C50SPC500 · ПО сетевого программно-аппаратного средства
  • Huawei AR3200 (Huawei Technologies) — до V200R008C50SPC500 · ПО сетевого программно-аппаратного средства
  • Huawei AR3600 (Huawei Technologies) — до V200R008C50SPC500 · ПО сетевого программно-аппаратного средства
  • Huawei IPS Module (Huawei Technologies) — до V500R005C00SPC200 · ПО сетевого программно-аппаратного средства
  • Huawei NGFW Module (Huawei Technologies) — до V500R005C00SPC200 · ПО сетевого программно-аппаратного средства
  • Huawei NIP6300 (Huawei Technologies) — до V500R005C00SPC200 · ПО сетевого программно-аппаратного средства
  • Huawei NIP6600 (Huawei Technologies) — до V500R005C00SPC200 · ПО сетевого программно-аппаратного средства
  • Huawei NetEngine16EX (Huawei Technologies) — до V200R008C50SPC500 · ПО сетевого программно-аппаратного средства
  • Huawei S6700 (Huawei Technologies) — до V200R011C10 · ПО сетевого программно-аппаратного средства
  • Huawei SRG1300 (Huawei Technologies) — до V200R008C50SPC500 · ПО сетевого программно-аппаратного средства
  • Huawei SRG2300 (Huawei Technologies) — до V200R008C50SPC500 · ПО сетевого программно-аппаратного средства
  • Huawei SRG3300 (Huawei Technologies) — до V200R008C50SPC500 · ПО сетевого программно-аппаратного средства
  • Huawei Secospace AntiDDoS8000 (Huawei Technologies) — до V500R005C00SPC200 · ПО сетевого программно-аппаратного средства
  • Huawei Secospace USG6300 (Huawei Technologies) — до V500R005C00SPC200 · ПО сетевого программно-аппаратного средства
  • Huawei Secospace USG6500 (Huawei Technologies) — до V500R005C00SPC200 · ПО сетевого программно-аппаратного средства
  • HuaweiUSG6000V (Huawei Technologies) — до V500R005C00SPC100 · ПО сетевого программно-аппаратного средства, микропрограммный код

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных