CVE-2019-5232

Опубликовано: 29 нояб. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

There is a use of insufficiently random values vulnerability in Huawei ViewPoint products. An unauthenticated, remote attacker can guess information by a large number of attempts. Successful exploitation may cause information leak.

Ссылки

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20191120-01-viewpoint-en
Vendor Advisory
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20191120-01-viewpoint-en
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:huawei:vp9630_firmware:v500r002c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:vp9630_firmware:v500r002c10:*:*:*:*:*:*:*

cpe:2.3:h:huawei:vp9630:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:huawei:vp9650_firmware:v500r002c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:vp9650_firmware:v500r002c10:*:*:*:*:*:*:*

cpe:2.3:h:huawei:vp9650:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:huawei:vp9660_firmware:v500r002c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:vp9660_firmware:v500r002c10:*:*:*:*:*:*:*

cpe:2.3:h:huawei:vp9660:-:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00397

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-330

Связанные уязвимости

GHSA-7g6p-9397-6cfc

github

больше 3 лет назад

BDU:2020-00163

CVSS3: 7.5

fstec

около 6 лет назад

Уязвимость видеотерминалов ViewPoint серий 9630, 9650, 9660 связанная с использованием недостаточно случайных значений, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 60%

0.00397

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-330