安全预警 - 涉及华为家庭网关产品的路径遍历漏洞
- 预警编号：Huawei-SA-20151124-01-HomeGateway
- 初始发布时间： 2015-11-24
- 更新发布时间： 2016-11-11
华为多款家庭网关产品存在一个路径遍历漏洞。由于家庭网关产品对特定端口接收的HTTP请求校验不充分，远端攻击者通过构造一个HTTP请求发送到设备的这个端口，可以未经认证访问设备的本地文件. (漏洞编号: HWPSIRT-2015-09006)
此漏洞的CVE编号为：CVE-2015-7254。
华为已发布版本修复该漏洞。安全预警链接：
http://www.huawei.com/cn/security/psirt/security-bulletins/security-advisories/hw-462907.htm|
产品名称 |
版本号 |
修复版本号 |
|
HG532e |
V100R001C02B017之前版本 |
V100R001C02B017 |
|
WS318-10 |
V100R001C01B022之前版本 |
V100R001C01B022 |
|
WS550-10 |
V100R001C01B019之前版本 |
V100R001C01B019 |
攻击者可以未经认证访问设备的本地文件。
漏洞使用CVSSv2计分系统进行分级（http://www.first.org/cvss/）
基础得分：5.0 (AV:N/AC:L/Au:N/C:P/I:N/A:N)
临时得分：4.1 (E:F/RL:O/RC:C)
1. 前提条件：
攻击者可以访问设备所在网络；
2. 攻击步骤：
攻击者构造一个HTTP请求发送到设备的特定端口，由于家庭网关设备对该报文校验不充分，远程攻击者可以利用此漏洞发起路径遍历攻击，实现未经认证访问设备的本地文件，但是不能做修改和删除操作。
无
用户可以通过华为TAC (Huawei Technical Assistance Center)获取补丁/更新版本。
TAC的联系方式见链接： http://www.huawei.com/cn/security/psirt/report-vulnerabilities/index.htm.
该漏洞由CERT/CC报告给华为应急响应团队，华为应急响应团队尚未知悉关于该漏洞的恶意使用。
在此，华为公司对CERT/CC对华为公司产品的关注表示感谢。
对于华为产品和解决方案的安全问题，请通过PSIRT@huawei.com联系华为PSIRT。
对于通用的华为产品和解决方案的问题，直接联系华为TAC(Huawei Technical Assistance Center)获取相关问题的配置或技术协助
2016-11-11 V1.1UPDATED 更新版本和修复信息
2015-11-24 V1.0 INITIAL
无
