BDU:2021-02011

Опубликовано: 06 мая 2020

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов Huawei связана с ошибками аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии, выполнить произвольный код или вызвать отказ в обслуживании

Вендор

Huawei Technologies Co., Ltd.

Наименование ПО

Huawei IPS Module

Huawei NGFW Module

Huawei NIP6300

Huawei NIP6600

Huawei NIP6800

Huawei Secospace USG6300

Huawei Secospace USG6500

Huawei Secospace USG6600

USG9500

Версия ПО

до V500R005C20SPC500 (Huawei IPS Module)

до V500R005C20SPC500 (Huawei NGFW Module)

до V500R005C20SPC500 (Huawei NIP6300)

до V500R005C20SPC500 (Huawei NIP6600)

до V500R005C20SPC500 (Huawei NIP6800)

до V500R005C20SPC500 (Huawei Secospace USG6300)

до V500R005C20SPC500 (Huawei Secospace USG6500)

до V500R005C20SPC500 (Huawei Secospace USG6600)

до V500R005C20SPC500 (USG9500)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200506-02-authentication-en

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-9099
CVE

EPSS

Процентиль: 38%

0.00161

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2020-9099

CVSS3: 9.8

nvd

больше 5 лет назад

Huawei products IPS Module; NGFW Module; NIP6300; NIP6600; NIP6800; Secospace USG6300; Secospace USG6500; Secospace USG6600; USG9500 with versions of V500R001C00; V500R001C20; V500R001C30; V500R001C50; V500R001C60; V500R001C80; V500R005C00; V500R005C10; V500R005C20; V500R002C00; V500R002C10; V500R002C20; V500R002C30 have an improper authentication vulnerability. Attackers need to perform some operations to exploit the vulnerability. Successful exploit may obtain certain permissions on the device.

GHSA-pch4-qpxr-f8xh

github

больше 3 лет назад