CVE-2019-5294

Yüksək

Təsvir

Bəzi Huawei məhsullarında sərhədlərdən kənar oxuma zəifliyi mövcuddur. Uzaqdakı autentifikasiya olunmamış hücumçu təsirlənmiş məhsullara korlanmış və ya xüsusi hazırlanmış mesaj göndərə bilər. Mesajın təhlili zamanı bufer oxuma daşması xətasına görə, uğurlu istismar bəzi xidmətlərin qeyri-normal işləməsinə səbəb ola bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHuawei Ar120-s Firmware
Dərc13 noy 2019
İlk görülmə13 noy 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
huawei ar120-s_firmwarev200r005c20, v200r006c10, v200r007c00—
huawei ar1200_firmwarev200r005c20, v200r006c10, v200r007c00—
huawei ar1200-s_firmwarev200r005c20, v200r006c10, v200r007c00—
huawei ar150_firmwarev200r005c20, v200r006c10, v200r007c00—
huawei ar150-s_firmwarev200r005c20, v200r006c10, v200r007c00—
huawei ar160_firmwarev200r005c20, v200r006c10, v200r007c00—
huawei ar200_firmwarev200r005c20, v200r006c10, v200r007c00—
huawei ar200-s_firmwarev200r005c20, v200r006c10, v200r007c00—
huawei ar2200_firmwarev200r005c20, v200r006c10, v200r007c00—
huawei ar2200-s_firmwarev200r005c20, v200r006c10, v200r007c00—
huawei ar3200_firmwarev200r005c20, v200r006c10—
huawei ar3600_firmwarev200r006c10, v200r007c00—
huawei netengine16ex_firmwarev200r005c20, v200r006c10, v200r007c00—
huawei srg1300_firmwarev200r005c20, v200r006c10, v200r007c00—
huawei srg2300_firmwarev200r005c20, v200r006c10, v200r007c00—
huawei srg3300_firmwarev200r005c20, v200r006c10, v200r007c00—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-5294 · Huawei Ar120-s Firmware · Dark Radar