正文

多款Huawei产品输入验证错误漏洞

admin
admin V管理员 /0 评论 /12 阅读
0223
此篇文章发布距今已超过1167天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

多款Huawei产品输入验证错误漏洞

  • CNNVD编号：CNNVD-201911-775
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2019-5268
  • 漏洞类型： 输入验证错误
  • 发布时间： 2019-11-13
  • 威胁类型： 远程或本地
  • 更新时间： 2020-01-09
  • 厂        商：
  • 漏洞来源： 北京长亭科技有限公司的长亭科技安全实...

漏洞简介

Huawei HiRouter-CD15-10等都是中国华为（Huawei）公司的一款无线路由器。

多款Huawei产品中存在输入验证错误漏洞，该漏洞源于输入参数校验不正确。攻击者可通过发送特制的报文利用该漏洞获取设备上的文件和上传文件到某些目录。以下产品及版本受到影响：Huawei CD10-10 10.0.2.2版本；CD16-10 10.0.2.3版本；CD17-10 9.0.3.3版本；CD18-10 9.0.2.23版本；HiRouter-CD15-10 9.0.2.3版本；HiRouter-CD20-10 9.0.3.9版本；HiRouter-CD21-16 9.0.3.9版本；HiRouter-CD30-10 10.0.2.8版本；HiRouter-CD30-11 10.0.2.8版本；HiRouter-H1-10 9.0.3.11版本；TC5200-10 10.0.2.3版本；WS5100-10 9.0.3.11版本；WS5102-10 10.0.2.2版本；WS5106-10 10.0.2.2版本；WS5108-10 10.0.2.2版本；WS5200-10 10.0.2.2(C05)版本，9.0.3.9版本；WS5200-11 10.0.2.3版本，9.0.3.11版本；WS5280-10 9.0.3.22版本，WS5280-11 9.0.3.22版本，WS6500-10 10.0.2.3版本；WS6500-11 10.0.2.2版本；WS826-10 9.0.3.11版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20191113-01-homerouter-cn

参考网址

来源:www.huawei.com

链接:https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20191113-01-homerouter-en

来源:www.huawei.com

链接:https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20191113-01-homerouter-cn

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-5268

受影响实体

    暂无


补丁

  • 多款Huawei产品输入验证错误漏洞的修复措施
    <!--
    2019-11-13
    -->