CVE-2020-9067

Опубликовано: 02 апр. 2020

Источник: nvd

CVSS3: 8

CVSS2: 5.2

EPSS Низкий

Описание

There is a buffer overflow vulnerability in some Huawei products. The vulnerability can be exploited by an attacker to perform remote code execution on the affected products when the affected product functions as an optical line terminal (OLT). Affected product versions include:SmartAX MA5600T versions V800R013C10, V800R015C00, V800R015C10, V800R017C00, V800R017C10, V800R018C00, V800R018C10; SmartAX MA5800 versions V100R017C00, V100R017C10, V100R018C00, V100R018C10, V100R019C10; SmartAX EA5800 versions V100R018C00, V100R018C10, V100R019C10.

Ссылки

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200401-01-overflow-en
Vendor Advisory
https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200401-01-overflow-en
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:huawei:smartax_ma5600t_firmware:v800r013c10:*:*:*:*:*:*:*

cpe:2.3:o:huawei:smartax_ma5600t_firmware:v800r015c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:smartax_ma5600t_firmware:v800r015c10:*:*:*:*:*:*:*

cpe:2.3:o:huawei:smartax_ma5600t_firmware:v800r017c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:smartax_ma5600t_firmware:v800r017c10:*:*:*:*:*:*:*

cpe:2.3:o:huawei:smartax_ma5600t_firmware:v800r018c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:smartax_ma5600t_firmware:v800r018c10:*:*:*:*:*:*:*

cpe:2.3:h:huawei:smartax_ma5600t:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:huawei:smartax_ma5800_firmware:v100r017c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:smartax_ma5800_firmware:v100r017c10:*:*:*:*:*:*:*

cpe:2.3:o:huawei:smartax_ma5800_firmware:v100r018c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:smartax_ma5800_firmware:v100r018c10:*:*:*:*:*:*:*

cpe:2.3:o:huawei:smartax_ma5800_firmware:v100r019c10:*:*:*:*:*:*:*

cpe:2.3:h:huawei:smartax_ma5800:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:huawei:smartax_ea5800_firmware:v100r018c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:smartax_ea5800_firmware:v100r018c10:*:*:*:*:*:*:*

cpe:2.3:o:huawei:smartax_ea5800_firmware:v100r019c10:*:*:*:*:*:*:*

cpe:2.3:h:huawei:smartax_ea5800:-:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00178

Низкий

8 High

CVSS3

5.2 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-g4g6-2v6v-6j9q

github

больше 3 лет назад

BDU:2020-04643

CVSS3: 8

fstec

почти 6 лет назад

Уязвимость микропрограммного обеспечения терминалов оптической линии SmartAX MA5600T, SmartAX MA5800 и SmartAX EA5800, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 39%

0.00178

Низкий

8 High

CVSS3

5.2 Medium

CVSS2

Дефекты

CWE-120