BDU:2024-05191

Опубликовано: 19 июн. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения Wi-Fi роутеров Huawei TC7001-10, WS7200-10 и WS7206-10 связана с недостатком механизма фиксации сеанса в результате отсутствия проверки обратного адреса и трассировки TCP-соединения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Вендор

Huawei Technologies Co., Ltd.

Наименование ПО

Huawei TC7001-10

Huawei WS7200-10

Huawei WS7206-10

Версия ПО

2.0.0.336(SP6C300) (Huawei TC7001-10)

3.0.3.215-fullpackage(auto_1) (Huawei WS7200-10)

4.0.0.16(V3R2)-fullpackage(auto) (Huawei WS7206-10)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.huawei.com/en/psirt/security-advisories/2024/huawei-sa-chvishhr-d616b19e-en

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 21%

0.00066

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-7266

CVSS3: 7.5

nvd

около 1 года назад

Some Huawei home routers have a connection hijacking vulnerability. Successful exploitation of this vulnerability may cause DoS or information leakage.(Vulnerability ID:HWPSIRT-2023-76605) This vulnerability has been assigned a (CVE)ID:CVE-2023-7266

GHSA-33fg-f8wx-chw2

CVSS3: 7.5

github

около 1 года назад

EPSS

Процентиль: 21%

0.00066

Низкий

7.5 High

CVSS3

7.8 High

CVSS2