Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-05476

Опубликовано: 01 сент. 2022
Источник: fstec
CVSS3: 7.1
CVSS2: 5.9
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения устройств Huawei связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю прочитать или записать произвольные файлы в системе в результате отправки специально созданного запроса

Вендор

Huawei Technologies Co., Ltd.

Наименование ПО

576up005 HOTA-CM-H-Shark-BD
577HOTA-CM-H-Shark-BD
581up-HOTA-CM-H-Shark-BD
586-HOTA-CM-H-Shark-BD
588-HOTA-CM-H-Shark-BD
606-HOTA-CM-H-Shark-BD
BI-ACC-REPORT
CM-H-Shark-BD

Версия ПО

до 1.0.0.612 (576up005 HOTA-CM-H-Shark-BD)
до 1.0.0.612 (577HOTA-CM-H-Shark-BD)
до 1.0.0.612 (581up-HOTA-CM-H-Shark-BD)
до 1.0.0.612 (586-HOTA-CM-H-Shark-BD)
до 1.0.0.612 (588-HOTA-CM-H-Shark-BD)
до 1.0.0.612 (606-HOTA-CM-H-Shark-BD)
до 1.0.0.612 (BI-ACC-REPORT)
до 1.0.0.612 (CM-H-Shark-BD)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20220826-01-outofboundread-en

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 23%
0.00075
Низкий

7.1 High

CVSS3

5.9 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.1
nvd
больше 3 лет назад

There is an out-of-bounds read and write vulnerability in some headset products. An unauthenticated attacker gets the device physically and crafts malformed message with specific parameter and sends the message to the affected products. Due to insufficient validation of message, which may be exploited to cause out-of-bounds read and write.

CVSS3: 6.1
github
больше 3 лет назад

There is an out-of-bounds read and write vulnerability in some headset products. An unauthenticated attacker gets the device physically and crafts malformed message with specific parameter and sends the message to the affected products. Due to insufficient validation of message, which may be exploited to cause out-of-bounds read and write.

EPSS

Процентиль: 23%
0.00075
Низкий

7.1 High

CVSS3

5.9 Medium

CVSS2