7.2высокая
BDU:2020-00003 (CVE-2019-5269)
Уязвимость маршрутизаторов Huawei, связанная с ошибками авторизации, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии
Опубликовано: 2020-01-08
Описание
Уязвимость маршрутизаторов Huawei связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и повысить свои привилегии
Затрагиваемое ПО и версии
Huawei CD10-10 (10.0.2.2)Huawei CD16-10 (10.0.2.3)Huawei CD17-10 (9.0.3.3)Huawei CD18-10 (9.0.2.23)Huawei HiRouter-CD15-10 (9.0.2.3)Huawei HiRouter-CD20-10 (9.0.3.9)Huawei HiRouter-CD21-16 (9.0.3.9)Huawei HiRouter-CD30-10 (10.0.2.8)Huawei HiRouter-CD30-11 (10.0.2.8)Huawei HiRouter-H1-10 (9.0.3.11)Huawei TC5200-10 (10.0.2.3)Huawei WS5100-10 (9.0.3.11)Huawei WS5102-10 (10.0.2.2)Huawei WS5106-10 (10.0.2.2)Huawei WS5108-10 (10.0.2.2)Huawei WS5200-11 (10.0.2.3)Huawei WS5200-11 (9.0.3.11)Huawei WS5280-10 (9.0.3.22)Huawei WS5280-11 (9.0.3.22)Huawei WS6500-10 (10.0.2.3)Huawei WS6500-11 (10.0.2.2)Huawei WS826-10 (9.0.3.11)
Способ устранения
Использование рекомендаций:
https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20191113-01-homerouter-en
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи