СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
Отрасли
Финансы Госсектор Образование Промышленность Ритейл Телеком Энергетика Медицина Авиация и космос ЖКХ Транспорт Агропром Строительство Автопром
О проектеStartUp HubКонтактыКомпанииРынкиMCPРекламаПолитика ПДнСогласие ПДнФайлы cookie
Уязвимости
ФСТЭК России
21.08.2019

BDU:2020-00094 (CVE-2019-5235) — уязвимость микропрограммном обеспечении мобильных телефонов Huawei

По данным БДУ ФСТЭК России, по состоянию на 15.01.2020.

Средний — 5.3/10 Устранена

Уязвимость микропрограммном обеспечении мобильных телефонов Huawei связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Кого касается и что делать

  • Уязвимое ПО: Huawei ALP-AL00B (Huawei Technologies) — версии 8.0.0.153(C00); Huawei ALP-TL00B (Huawei Technologies) — версии 8.0.0.129(SP2C01); Huawei BLA-AL00B (Huawei Technologies) — версии 8.0.0.153(C00), 8.0.0.129(SP2C786); и ещё 47 позиций
  • Что делать: уязвимость устранена производителем — применить исправления: www.huawei.com

Сведения об уязвимости

Идентификаторы BDU:2020-00094 · CVE-2019-5235
Уровень опасности Средний (базовая оценка CVSS 3.1 — 5.3; CVSS 2.0 — 5.0)
Вектор CVSS 3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
атака по сети, низкая сложность, без прав, без участия пользователя, ограниченное влияние на доступность
Наименование ФСТЭК Уязвимость микропрограммном обеспечении мобильных телефонов Huawei, связанная с разыменованием нулевого указателя, позволяющая нарушителю вызвать отказ в обслуживании
Даты Опубликована: 15.01.2020 · Обновлена ФСТЭК: 15.01.2020 · Выявлена: 21.08.2019
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-476 — разыменование указателя NULL
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

  • Huawei ALP-AL00B (Huawei Technologies) — 8.0.0.153(C00) · микропрограммный код
  • Huawei ALP-TL00B (Huawei Technologies) — 8.0.0.129(SP2C01) · микропрограммный код
  • Huawei BLA-AL00B (Huawei Technologies) — версии 8.0.0.153(C00), 8.0.0.129(SP2C786) · микропрограммный код
  • Huawei BLA-TL00B (Huawei Technologies) — 8.0.0.129(SP2C01) · микропрограммный код
  • Huawei Charlotte-AL00A (Huawei Technologies) — 8.1.0.176(C00) · микропрограммный код
  • Huawei Charlotte-TL00B (Huawei Technologies) — 8.1.0.176(C01) · микропрограммный код
  • Huawei Columbia-AL10B (Huawei Technologies) — 8.1.0.163(C00) · микропрограммный код
  • Huawei Columbia-AL10I (Huawei Technologies) — 8.1.0.150(C675CUSTC675D2) · микропрограммный код
  • Huawei Columbia-L29D (Huawei Technologies) — версии 8.1.0.151(C432), 8.1.0.151(C10), 8.1.0.148(C185), 8.1.0.146(C461) · микропрограммный код
  • Huawei Columbia-TL00D (Huawei Technologies) — 8.1.0.186(C01GT) · микропрограммный код
  • Huawei ELLE-AL00B (Huawei Technologies) — 9.1.0.162(C00E160R2P1) · микропрограммный код
  • Huawei ELLE-TL00B (Huawei Technologies) — 9.1.0.162(C01E160R2P1) · микропрограммный код
  • Huawei Emily-AL00A (Huawei Technologies) — 8.1.0.190(C00) · микропрограммный код
  • Huawei Emily-TL00B (Huawei Technologies) — 8.1.0.175(C01) · микропрограммный код
  • Huawei Ever-AL00B (Huawei Technologies) — 9.0.0.195(C00E195R2P1) · микропрограммный код
  • Huawei Ever-L29B (Huawei Technologies) — версии 9.0.0.206(C185E3R3P1), 9.0.0.207(C636E3R2P1), 9.0.0.208(C432E3R1P12) · микропрограммный код
  • Huawei Harry-AL00C (Huawei Technologies) — 9.1.0.206(C00E205R3P1) · микропрограммный код
  • Huawei Harry-AL10B (Huawei Technologies) — 9.1.0.206(C00E205R3P1) · микропрограммный код
  • Huawei Harry-TL00C (Huawei Technologies) — 9.0.1.162(C01E160R2P3) · микропрограммный код
  • Huawei Hima-AL00B (Huawei Technologies) — 9.0.0.200(C00E200R2P1) · микропрограммный код
  • Huawei Jackman-L21 (Huawei Technologies) — 8.2.0.160(C185) · микропрограммный код
  • Huawei Jackman-L22 (Huawei Technologies) — 8.2.0.156(C636R2P2) · микропрограммный код
  • Huawei Jackman-L23 (Huawei Technologies) — 8.2.0.152(C45CUSTC45D1) · микропрограммный код
  • Huawei Johnson-AL00IC (Huawei Technologies) — 8.2.0.161(C675CUSTC675D1) · микропрограммный код
  • Huawei Johnson-AL10C (Huawei Technologies) — 8.2.0.165(C00R1P16) · микропрограммный код
  • Huawei Johnson-L21C (Huawei Technologies) — версии 8.2.0.130(C461R1P1), 8.2.0.131(C10R2P2), 8.2.0.136(C432CUSTC432D1) · микропрограммный код
  • Huawei Johnson-L21D (Huawei Technologies) — версии 8.2.0.101(C10CUSTC10D1), 8.2.0.101(C432CUSTC432D1), 8.2.0.131(C55CUSTC55D1) · микропрограммный код
  • Huawei Johnson-L22C (Huawei Technologies) — версии 8.2.0.105(C185R1P1), 8.2.0.107(C636R2P1) · микропрограммный код
  • Huawei Johnson-L22D (Huawei Technologies) — версии 8.2.0.105(C185R2P1), 8.2.0.107(C636R2P1) · микропрограммный код
  • Huawei Johnson-L23C (Huawei Technologies) — версии 8.2.0.130(C636CUSTC636D2), 8.2.0.133(C605CUSTC605D1) · микропрограммный код
  • Huawei Johnson-L42IC (Huawei Technologies) — 8.2.0.155(C675R2P1) · микропрограммный код
  • Huawei Johnson-L42IE (Huawei Technologies) — 8.2.0.155(C675R2P1) · микропрограммный код
  • Huawei Johnson-L42IF (Huawei Technologies) — 8.2.0.155(C675R2P1) · микропрограммный код
  • Huawei Johnson-TL00D (Huawei Technologies) — версии 8.2.0.100(C541CUSTC541D1), 8.2.0.165(C01R1P16) · микропрограммный код
  • Huawei Johnson-TL00F (Huawei Technologies) — 8.2.0.100(C541CUSTC541D1) · микропрограммный код
  • Huawei Laya-AL00EP (Huawei Technologies) — 9.0.0.201(C786E200R2P1) · микропрограммный код
  • Huawei NEO-AL00D (Huawei Technologies) — 8.1.0.175(C786) · микропрограммный код
  • Huawei Potter-AL00C (Huawei Technologies) — 9.1.0.208(C00E205R3P1) · микропрограммный код
  • Huawei Potter-AL10A (Huawei Technologies) — 9.1.0.208(C00E205R3P1) · микропрограммный код
  • Huawei Princeton-AL10B (Huawei Technologies) — 9.1.0.211(C00E203R2P2) · микропрограммный код
  • Huawei Princeton-AL10D (Huawei Technologies) — 9.1.0.212(C00E204R2P2) · микропрограммный код
  • Huawei Princeton-AL10I (Huawei Technologies) — 9.0.1.150(C675E9R1P4) · микропрограммный код
  • Huawei Princeton-TL10C (Huawei Technologies) — 9.1.0.211(C01E203R2P2) · микропрограммный код
  • Huawei Tony-AL00B (Huawei Technologies) — 9.1.0.206(C00E200R2P3) · микропрограммный код
  • Huawei Tony-TL00B (Huawei Technologies) — 9.1.0.206(C01E200R2P3) · микропрограммный код
  • Huawei VOGUE-AL00A (Huawei Technologies) — 9.1.0.162(C00E160R2P1) · микропрограммный код
  • Huawei VOGUE-AL00A-PRELOAD (Huawei Technologies) — 9.1.0.12(C00R1) · микропрограммный код
  • Huawei VOGUE-AL10C (Huawei Technologies) — 9.1.0.162(C00E160R2P1) · микропрограммный код
  • Huawei VOGUE-AL10C-PRELOAD (Huawei Technologies) — 9.1.0.12(C00R1) · микропрограммный код
  • Huawei VOGUE-TL00B (Huawei Technologies) — 9.1.0.162(C01E160R2P1) · микропрограммный код

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных