СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
Отрасли
Финансы Госсектор Образование Промышленность Ритейл Телеком Энергетика Медицина Авиация и космос ЖКХ Транспорт Агропром Строительство Автопром
О проектеStartUp HubКонтактыКомпанииРынкиРекламаПолитика ПДнСогласие ПДнФайлы cookie
Уязвимости
ФСТЭК России
23.11.2019

BDU:2020-00015 (CVE-2019-5293) — уязвимость микропрограммного обеспечения маршрутизаторов Huawei

По данным БДУ ФСТЭК России, по состоянию на 08.01.2020.

Средний — 4.3/10 Устранена

Уязвимость микропрограммного обеспечения маршрутизаторов Huawei связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Кого касается и что делать

  • Уязвимое ПО: Huawei AR120-S (Huawei Technologies) — версии до V200R008C50SPC500, до V200R007C00SPCb00; Huawei NIP6600 (Huawei Technologies) — версии до V500R005C00SPC200; Huawei Secospace AntiDDoS8000 (Huawei Technologies) — версии до V500R005C00SPC200; и ещё 18 позиций
  • Что делать: уязвимость устранена производителем — применить исправления: www.huawei.com

Сведения об уязвимости

Идентификаторы BDU:2020-00015 · CVE-2019-5293
Уровень опасности Средний (базовая оценка CVSS 3.1 — 4.3; CVSS 2.0 — 4.0)
Вектор CVSS 3.1 AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
атака по сети, низкая сложность, нужны права пользователя, без участия пользователя, ограниченное влияние на доступность
Наименование ФСТЭК Уязвимость микропрограммного обеспечения маршрутизаторов Huawei, связанная с неосвобождением ресурса после истечения действительного срока его эксплуатирования, позволяющая нарушителю вызвать отказ в обслуживании
Даты Опубликована: 08.01.2020 · Обновлена ФСТЭК: 08.01.2020 · Выявлена: 23.11.2019
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-772 — неосвобождение ресурса после истечения действительного срока его эксплуатирования
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование ресурсами

Уязвимое ПО

  • Huawei AR120-S (Huawei Technologies) — версии до V200R008C50SPC500, до V200R007C00SPCb00 · ПО сетевого программно-аппаратного средства
  • Huawei NIP6600 (Huawei Technologies) — до V500R005C00SPC200 · ПО сетевого программно-аппаратного средства
  • Huawei Secospace AntiDDoS8000 (Huawei Technologies) — до V500R005C00SPC200 · ПО сетевого программно-аппаратного средства
  • Huawei Secospace USG6300 (Huawei Technologies) — до V500R005C00SPC200 · ПО сетевого программно-аппаратного средства
  • HuaweiUSG6000V (Huawei Technologies) — до V500R005C00SPC100 · ПО сетевого программно-аппаратного средства, микропрограммный код
  • Huawei AR1200 (Huawei Technologies) — до V200R007C00SPCb00 · ПО сетевого программно-аппаратного средства
  • Huawei AR1200-S (Huawei Technologies) — до V200R007C00SPCb00 · ПО сетевого программно-аппаратного средства
  • Huawei AR150 (Huawei Technologies) — до V200R007C00SPCb00 · ПО сетевого программно-аппаратного средства
  • Huawei AR150-S (Huawei Technologies) — до V200R007C00SPCb00 · ПО сетевого программно-аппаратного средства
  • Huawei AR160 (Huawei Technologies) — до V200R007C00SPCb00 · ПО сетевого программно-аппаратного средства
  • Huawei AR200 (Huawei Technologies) — до V200R007C00SPCb00 · ПО сетевого программно-аппаратного средства
  • Huawei AR200-S (Huawei Technologies) — до V200R007C00SPCb00 · ПО сетевого программно-аппаратного средства
  • Huawei AR2200 (Huawei Technologies) — до V200R007C00SPCb00 · ПО сетевого программно-аппаратного средства
  • Huawei AR2200-S (Huawei Technologies) — до V200R007C00SPCb00 · ПО сетевого программно-аппаратного средства
  • Huawei AR3200 (Huawei Technologies) — до V200R007C00SPCb00 · ПО сетевого программно-аппаратного средства
  • Huawei AR3600 (Huawei Technologies) — до V200R007C00SPCb00 · ПО сетевого программно-аппаратного средства
  • Huawei NetEngine16EX (Huawei Technologies) — до V200R007C00SPCb00 · ПО сетевого программно-аппаратного средства
  • Huawei SRG1300 (Huawei Technologies) — до V200R007C00SPCb00 · ПО сетевого программно-аппаратного средства
  • Huawei SRG2300 (Huawei Technologies) — до V200R007C00SPCb00 · ПО сетевого программно-аппаратного средства
  • Huawei SRG3300 (Huawei Technologies) — до V200R007C00SPCb00 · ПО сетевого программно-аппаратного средства
  • Huawei Secospace USG6600 (Huawei Technologies) — до V500R005C00SPC200 · ПО сетевого программно-аппаратного средства

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных