BDU:2020-00002 (CVE-2019-5268) — уязвимость маршрутизаторов Huawei
По данным БДУ ФСТЭК России, по состоянию на 08.01.2020.
Средний — 5.5/10 Устранена
Уязвимость маршрутизаторов Huawei существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к произвольным файлам и загрузить произвольные файлы на уязвимое устройство
Кого касается и что делать
- Уязвимое ПО: Huawei CD10-10 (Huawei Technologies) — версии 10.0.2.2; Huawei CD16-10 (Huawei Technologies) — версии 10.0.2.3; Huawei CD17-10 (Huawei Technologies) — версии 9.0.3.3; и ещё 18 позиций
- Что делать: уязвимость устранена производителем — применить исправления: www.huawei.com
Сведения об уязвимости
| Идентификаторы | BDU:2020-00002 · CVE-2019-5268 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 5.5; CVSS 2.0 — 5.8) |
| Вектор CVSS 3.1 | AV:A/ атака из смежной сети, низкая сложность, нужны права пользователя, без участия пользователя, ограниченное влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость маршрутизаторов Huawei, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю получить доступ к произвольным файлам и загрузить произвольные файлы на уязвимое устройство |
| Даты | Опубликована: 08.01.2020 · Обновлена ФСТЭК: 08.01.2020 · Выявлена: 13.11.2019 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-20 — недостаточная проверка вводимых данных |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование ресурсами |
Уязвимое ПО
- Huawei CD10-10 (Huawei Technologies) — 10.0.2.2 · ПО сетевого программно-аппаратного средства
- Huawei CD16-10 (Huawei Technologies) — 10.0.2.3 · ПО сетевого программно-аппаратного средства
- Huawei CD17-10 (Huawei Technologies) — 9.0.3.3 · ПО сетевого программно-аппаратного средства
- Huawei CD18-10 (Huawei Technologies) — 9.0.2.23 · ПО сетевого программно-аппаратного средства
- Huawei HiRouter-CD15-10 (Huawei Technologies) — 9.0.2.3 · ПО сетевого программно-аппаратного средства
- Huawei HiRouter-CD20-10 (Huawei Technologies) — 9.0.3.9 · ПО сетевого программно-аппаратного средства
- Huawei HiRouter-CD21-16 (Huawei Technologies) — 9.0.3.9 · ПО сетевого программно-аппаратного средства
- Huawei HiRouter-CD30-10 (Huawei Technologies) — 10.0.2.8 · ПО сетевого программно-аппаратного средства
- Huawei HiRouter-CD30-11 (Huawei Technologies) — 10.0.2.8 · ПО сетевого программно-аппаратного средства
- Huawei HiRouter-H1-10 (Huawei Technologies) — 9.0.3.11 · ПО сетевого программно-аппаратного средства
- Huawei TC5200-10 (Huawei Technologies) — 10.0.2.3 · ПО сетевого программно-аппаратного средства
- Huawei WS5100-10 (Huawei Technologies) — 9.0.3.11 · ПО сетевого программно-аппаратного средства
- Huawei WS5102-10 (Huawei Technologies) — 10.0.2.2 · ПО сетевого программно-аппаратного средства
- Huawei WS5106-10 (Huawei Technologies) — 10.0.2.2 · ПО сетевого программно-аппаратного средства
- Huawei WS5108-10 (Huawei Technologies) — 10.0.2.2 · ПО сетевого программно-аппаратного средства
- Huawei WS5200-11 (Huawei Technologies) — версии 10.0.2.3, 9.0.3.11 · ПО сетевого программно-аппаратного средства
- Huawei WS5280-10 (Huawei Technologies) — 9.0.3.22 · ПО сетевого программно-аппаратного средства
- Huawei WS5280-11 (Huawei Technologies) — 9.0.3.22 · ПО сетевого программно-аппаратного средства
- Huawei WS6500-10 (Huawei Technologies) — 10.0.2.3 · ПО сетевого программно-аппаратного средства
- Huawei WS6500-11 (Huawei Technologies) — 10.0.2.2 · ПО сетевого программно-аппаратного средства
- Huawei WS826-10 (Huawei Technologies) — 9.0.3.11 · ПО сетевого программно-аппаратного средства
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- www.huawei.com/en/psirt/security-advisories/huawei-sa-201…
