CVE编号
CVE-2019-5300利用情况
暂无补丁情况
N/A披露时间
2019-06-05漏洞描述
AR1200，AR1200-S，AR150，AR160，AR200，AR2200，AR2200-S，AR3200，SRG1300，SRG2300和SRG3300华为路由器存在数字签名验证绕过漏洞。该漏洞是由于受影响的软件不正确地验证受影响设备中软件映像的数字签名。具有高权限的本地攻击者可能利用此漏洞绕过软件映像的完整性检查，并在受影响的设备上安装恶意软件映像。解决建议
厂商已发布了漏洞修复程序，请及时关注更新：https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20190320-01-ar-cn
参考链接 |
|
|---|---|
| https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20190320-01-ar-en |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar1200-s_firmware | v200r007c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar1200-s_firmware | v200r008c20 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar1200-s_firmware | v200r008c50 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar1200-s_firmware | v200r009c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar1200-s_firmware | v200r010c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar1200_firmware | v200r007c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar1200_firmware | v200r008c20 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar1200_firmware | v200r008c50 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar1200_firmware | v200r009c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar1200_firmware | v200r010c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar150_firmware | v200r007c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar150_firmware | v200r008c20 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar150_firmware | v200r008c50 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar150_firmware | v200r009c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar150_firmware | v200r010c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar160_firmware | v200r007c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar160_firmware | v200r008c20 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar160_firmware | v200r008c50 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar160_firmware | v200r009c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar160_firmware | v200r010c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar200_firmware | v200r007c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar200_firmware | v200r008c20 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar200_firmware | v200r008c50 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar200_firmware | v200r009c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar200_firmware | v200r010c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar2200s_firmware | v200r007c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar2200s_firmware | v200r008c20 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar2200s_firmware | v200r008c50 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar2200s_firmware | v200r009c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar2200s_firmware | v200r010c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar2200_firmware | v200r007c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar2200_firmware | v200r008c20 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar2200_firmware | v200r008c50 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar2200_firmware | v200r009c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar2200_firmware | v200r010c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar3200_firmware | v200r007c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar3200_firmware | v200r008c20 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar3200_firmware | v200r008c50 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar3200_firmware | v200r009c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ar3200_firmware | v200r010c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | srg1300_firmware | v200r007c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | srg1300_firmware | v200r008c50 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | srg1300_firmware | v200r009c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | srg1300_firmware | v200r010c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | srg2300_firmware | v200r007c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | srg2300_firmware | v200r008c50 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | srg2300_firmware | v200r009c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | srg2300_firmware | v200r010c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | srg3300_firmware | v200r007c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | srg3300_firmware | v200r008c50 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | srg3300_firmware | v200r009c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | srg3300_firmware | v200r010c00 | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar1200e | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar1220c | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar1220ev | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar1220evw | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar1220f-s | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar158evw | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar161 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar161ew | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar161f | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar161f-dgp | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar161fg-l | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar161fgw-l | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar161fv-1p | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar161fw | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar161g-l | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar161w | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar168f | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar168f-4p | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar169 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar169egw-l | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar169ew | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar169f | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar169fgw-l | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar169fvw | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar169fvw-8s | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar169g-l | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar169jfvw-2s | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar169w | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar201 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar2200s | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar2204-27ge | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar2204-27ge-p | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar2204-51ge-p | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar2204e | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar2204xe | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar2220e | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar2240 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar2240c | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ar3260 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | srg1320vw | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | srg2320e | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | srg3340 | - | - | |||||
- 攻击路径 本地
- 攻击复杂度 低
- 权限要求 高
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
还没有评论，来说两句吧...