正文

多款Huawei产品安全漏洞

admin
admin V管理员 /0 评论 /20 阅读
0422
此篇文章发布距今已超过1151天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2019-5269

利用情况

暂无

补丁情况

N/A

披露时间

2019-11-30
漏洞描述
Huawei HiRouter-CD15-10等都是中国华为（Huawei）公司的一款无线路由器。 多款Huawei产品中存在安全漏洞，该漏洞源于程序授权不当。攻击者可利用该漏洞执行上传的恶意文件并提升权限。以下产品及版本受到影响：Huawei CD10-10 10.0.2.2版本；CD16-10 10.0.2.3版本；CD17-10 9.0.3.3版本；CD18-10 9.0.2.23版本；HiRouter-CD15-10 9.0.2.3版本；HiRouter-CD20-10 9.0.3.9版本；HiRouter-CD21-16 9.0.3.9版本；HiRouter-CD30-10 10.0.2.8版本；HiRouter-CD30-11 10.0.2.8版本；HiRouter-H1-10 9.0.3.11版本；TC5200-10 10.0.2.3版本；WS5100-10 9.0.3.11版本；WS5102-10 10.0.2.2版本；WS5106-10 10.0.2.2版本；WS5108-10 10.0.2.2版本；WS5200-10 10.0.2.2(C05)版本，9.0.3.9版本；WS5200-11 10.0.2.3版本，9.0.3.11版本；WS5280-10 9.0.3.22版本，WS5280-11 9.0.3.22版本，WS6500-10 10.0.2.3版本；WS6500-11 10.0.2.2版本；WS826-10 9.0.3.11版本。
解决建议
厂商已发布了漏洞修复程序，请及时关注更新：
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20191113-01-homerouter-cn
参考链接
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20191113-01-home...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 huawei cd10-10_firmware * From
(including)
10.0.2.2 		Up to
(excluding)
10.0.2.7
运行在以下环境
系统 huawei cd16-10_firmware * From
(including)
10.0.2.3 		Up to
(excluding)
10.0.2.5
运行在以下环境
系统 huawei cd17-10_firmware * From
(including)
9.0.3.3 		Up to
(excluding)
10.0.2.5
运行在以下环境
系统 huawei cd18-10_firmware * From
(including)
9.0.2.23 		Up to
(excluding)
10.0.2.5
运行在以下环境
系统 huawei hirouter-cd15-10_firmware * From
(including)
9.0.2.3 		Up to
(excluding)
10.0.2.5
运行在以下环境
系统 huawei hirouter-cd20-10_firmware * From
(including)
9.0.3.9 		Up to
(excluding)
10.0.2.6
运行在以下环境
系统 huawei hirouter-cd21-16_firmware * From
(including)
9.0.3.9 		Up to
(excluding)
10.0.2.5
运行在以下环境
系统 huawei hirouter-cd30-10_firmware * From
(including)
10.0.2.8 		Up to
(excluding)
10.0.2.9
运行在以下环境
系统 huawei hirouter-cd30-11_firmware * From
(including)
10.0.2.8 		Up to
(excluding)
10.0.2.9
运行在以下环境
系统 huawei hirouter-h1-10_firmware * From
(including)
9.0.3.11 		Up to
(excluding)
10.0.2.5
运行在以下环境
系统 huawei tc5200-10_firmware * From
(including)
10.0.2.3 		Up to
(excluding)
10.0.2.5
运行在以下环境
系统 huawei ws5100-10_firmware * From
(including)
9.0.3.11 		Up to
(excluding)
10.0.2.7
运行在以下环境
系统 huawei ws5102-10_firmware * From
(including)
10.0.2.2 		Up to
(excluding)
10.0.2.7
运行在以下环境
系统 huawei ws5106-10_firmware * From
(including)
10.0.2.2 		Up to
(excluding)
10.0.2.7
运行在以下环境
系统 huawei ws5108-10_firmware * From
(including)
10.0.2.2 		Up to
(excluding)
10.0.2.7
运行在以下环境
系统 huawei ws5200-10_firmware * From
(including)
9.0.3.9 		Up to
(excluding)
10.0.2.6
运行在以下环境
系统 huawei ws5200-11_firmware 10.0.2.3 -
运行在以下环境
系统 huawei ws5200-11_firmware 9.0.3.11 -
运行在以下环境
系统 huawei ws5280-10_firmware * From
(including)
9.0.3.22 		Up to
(excluding)
10.0.2.6
运行在以下环境
系统 huawei ws5280-11_firmware * From
(including)
9.0.3.22 		Up to
(excluding)
10.0.2.6
运行在以下环境
系统 huawei ws6500-10_firmware * From
(including)
10.0.2.3 		Up to
(excluding)
10.0.2.5
运行在以下环境
系统 huawei ws6500-11_firmware * From
(including)
10.0.2.2 		Up to
(excluding)
10.0.2.7
运行在以下环境
系统 huawei ws826-10_firmware * From
(including)
9.0.3.11 		Up to
(excluding)
10.0.2.5
运行在以下环境
硬件 huawei cd10-10 - -
运行在以下环境
硬件 huawei cd16-10 - -
运行在以下环境
硬件 huawei cd17-10 - -
运行在以下环境
硬件 huawei cd18-10 - -
运行在以下环境
硬件 huawei hirouter-cd15-10 - -
运行在以下环境
硬件 huawei hirouter-cd20-10 - -
运行在以下环境
硬件 huawei hirouter-cd21-16 - -
运行在以下环境
硬件 huawei hirouter-cd30-10 - -
运行在以下环境
硬件 huawei hirouter-cd30-11 - -
运行在以下环境
硬件 huawei hirouter-h1-10 - -
运行在以下环境
硬件 huawei tc5200-10 - -
运行在以下环境
硬件 huawei ws5100-10 - -
运行在以下环境
硬件 huawei ws5102-10 - -
运行在以下环境
硬件 huawei ws5106-10 - -
运行在以下环境
硬件 huawei ws5108-10 - -
运行在以下环境
硬件 huawei ws5200-10 - -
运行在以下环境
硬件 huawei ws5200-11 - -
运行在以下环境
硬件 huawei ws5280-10 - -
运行在以下环境
硬件 huawei ws5280-11 - -
运行在以下环境
硬件 huawei ws6500-10 - -
运行在以下环境
硬件 huawei ws6500-11 - -
运行在以下环境
硬件 huawei ws826-10 - -
CVSS3评分 7.8
  • 攻击路径 本地
  • 攻击复杂度 低
  • 权限要求 低
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 NVD-CWE-noinfo