集团网站选择区域/语言

返回主菜单

集团网站

企业业务网站

运营商业务网站

消费者业务网站

华为云业务网站

数字能源业务网站

智能汽车解决方案业务网站

返回主菜单

选择区域/语言

搜索历史

清空

安全预警 - 部分华为产品SIP模块中的拒绝服务漏洞

预警编号：huawei-sa-20200115-01-sip
初始发布时间：2020-01-15
更新发布时间：2020-01-15

漏洞概述

部分华为产品的SIP模块中存在三个拒绝服务漏洞。远程攻击者可以向受影响设备发送构造的报文来利用此漏洞。由于对接收到报文的不充分校验，成功利用可以导致缓冲区溢出和死循环，造成拒绝服务。 (漏洞编号：HWPSIRT-2017-03027,HWPSIRT-2017-03028和HWPSIRT-2017-03029)

这些漏洞的CVE编号为: CVE-2019-19415, CVE-2019-19416和CVE-2019-19417.

华为已发布版本修复该漏洞。安全预警链接：

http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200115-01-sip-cn

版本和修复

产品名称	版本号	修复版本号
AR120-S	V200R006C10	V200R009C00
	V200R007C00
	V200R008C20
	V200R008C30
AR1200	V200R006C10	V200R009C00
	V200R006C13
	V200R007C00
	V200R007C01
	V200R007C02
	V200R008C20
	V200R008C30
AR1200-S	V200R006C10	V200R009C00
	V200R007C00
	V200R008C20
	V200R008C30
AR150	V200R006C10	V200R009C00
	V200R007C00
	V200R007C01
	V200R007C02
	V200R008C20
	V200R008C30
AR150-S	V200R006C10SPC300	V200R009C00
	V200R007C00
	V200R008C20
	V200R008C30
AR160	V200R006C10	V200R009C00
	V200R006C12
	V200R007C00
	V200R007C01
	V200R007C02
	V200R008C20
	V200R008C30
AR200	V200R006C10	V200R009C00
	V200R007C00
	V200R007C01
	V200R008C20
	V200R008C30
AR200-S	V200R006C10	V200R009C00
	V200R007C00
	V200R008C20
	V200R008C30
AR2200	V200R006C10	V200R009C00
	V200R006C13
	V200R006C16PWE
	V200R007C00
	V200R007C01
	V200R007C02
	V200R008C20
	V200R008C30
AR2200-S	V200R006C10	V200R009C00
	V200R007C00
	V200R008C20
	V200R008C30
AR3200	V200R006C10	V200R009C00
	V200R006C11
	V200R007C00
	V200R007C01
	V200R007C02
	V200R008C00
	V200R008C10
	V200R008C20
	V200R008C30
AR3600	V200R006C10	V200R009C00
	V200R007C00
	V200R007C01
	V200R008C20
AR510	V200R006C10	V200R009C00
	V200R006C12
	V200R006C13
	V200R006C15
	V200R006C16
	V200R006C17
	V200R007C00SPC180T
	V200R007C00SPC600
	V200R007C00SPC900
	V200R007C00SPCb00
	V200R008C20
	V200R008C30
DP300	V500R002C00	V500R002C00SPCb00
IPS Module	V100R001C10	V500R001C60SPC500+V500R001SPH015
	V100R001C20
	V100R001C30
	V500R001C00
	V500R001C20
	V500R001C30
	V500R001C50
NGFW Module	V100R001C10	V500R002C20SPC500 + V500R002SPH015
	V100R001C20
	V100R001C30
	V500R001C00
	V500R001C20
	V500R002C00
	V500R002C10
NIP6300	V500R001C00	V500R002C20SPC500 + V500R002SPH015
	V500R001C20	V500R002C20SPC500 + V500R002SPH015
	V500R001C30	V500R001C60SPC500 +V500R001SPH015
	V500R001C50	V500R001C60SPC500 +V500R001SPH015
NIP6600	V500R001C00	V500R001C60SPC500 +V500R001SPH015
	V500R001C20
	V500R001C30
	V500R001C50
NIP6800	V500R001C30	V500R001C60SPC500 +V500R001SPH015
NIP6800	V500R001C50	V500R001C60SPC500+V500R001SPH015
NetEngine16EX	V200R006C10	V200R009C00
	V200R007C00
	V200R008C20
	V200R008C30
RSE6500	V500R002C00	V500R002C00SPC800
SMC2.0	V100R003C00SPC200T	V500R002C00SPCc00
	V100R003C00SPC300T
	V100R003C00SPC301T
	V100R003C10
	V100R005C00SPC100
	V100R005C00SPC101B001T
	V100R005C00SPC102
	V100R005C00SPC103
	V100R005C00SPC200
	V100R005C00SPC201T
	V500R002C00	V500R002C00SPCc00
	V600R006C00	V600R006C00SPC300
SRG1300	V200R006C10	V200R009C00
	V200R007C00
	V200R007C02
	V200R008C20
	V200R008C30
SRG2300	V200R006C10	V200R009C00
	V200R007C00
	V200R007C02
	V200R008C20
	V200R008C30
SRG3300	V200R006C10	V200R009C00
	V200R007C00
	V200R008C20
	V200R008C30
SVN5600	V200R003C00	V200R003C10SPCa00
SVN5600	V200R003C10	V200R003C10SPCa00
SVN5800	V200R003C00	V200R003C10SPCa00
SVN5800	V200R003C10	V200R003C10SPCa00
SVN5800-C	V200R003C00	V200R003C10SPCa00
SVN5800-C	V200R003C10	V200R003C10SPCa00
SeMG9811	V300R001C01SPC500	V500R002C20SPC500+V500R002SPH015
	V300R001C01SPC500T
	V300R001C01SPC700
	V300R001C01SPCa00
Secospace USG6300	V100R001C10	V500R001C60SPC500+V500R001SPH015
	V100R001C20
	V100R001C30
	V500R001C00
	V500R001C20
	V500R001C30
	V500R001C50
Secospace USG6500	V100R001C10	V500R001C60SPC500+V500R001SPH015
	V100R001C20
	V100R001C30
	V500R001C00
	V500R001C20
	V500R001C30
	V500R001C50
Secospace USG6600	V100R001C00	V500R001C60SPC500+V500R001SPH015
	V100R001C10
	V100R001C20
	V100R001C30
	V500R001C00
	V500R001C20
	V500R001C30
	V500R001C50
SoftCo	V200R001C01SPC300	eSpace U1981 V200R003C30SPC500
	V200R001C01SPC400
	V200R001C01SPC500
	V200R001C01SPC600
	V200R001C01SPH703
	V200R003C00SPC100
	V200R003C00SPC200
	V200R003C00SPC300
	V200R003C00SPC500
	V200R003C20
TE30	V100R001C02SPC100	V600R006C00SPC400
	V100R001C02SPC200
	V100R001C10
	V500R002C00SPC200
	V500R002C00SPC600
	V500R002C00SPC700
	V500R002C00SPC900
	V500R002C00SPCb00
	V600R006C00	V600R006C00SPC400
TE40	V500R002C00SPC600	V600R006C00SPC400
	V500R002C00SPC700
	V500R002C00SPC900
	V500R002C00SPCb00
	V600R006C00	V600R006C00SPC400
TE50	V500R002C00SPC600	V600R006C00SPC400
	V500R002C00SPCb00	V600R006C00SPC400
	V600R006C00	V600R006C00SPC400
TE60	V100R001C01SPC100	V600R006C00SPC400
	V100R001C10
	V100R001C10SPC300
	V100R001C10SPC400
	V100R001C10SPC500
	V100R001C10SPC600
	V100R001C10SPC800
	V100R003C00
	V500R002C00
	V500R002C00SPC100
	V500R002C00SPC200
	V500R002C00SPC300
	V500R002C00SPC600
	V500R002C00SPC700
	V500R002C00SPC800
	V500R002C00SPC900
	V500R002C00SPCa00
	V500R002C00SPCb00
	V600R006C00	V600R006C00SPC400
	V600R006C00SPC200	V600R006C00SPC400
TP3206	V100R002C00	V100R002C00SPC800
USG9500	V300R001C01	V500R001C60SPC500 +V500R001SPH015
	V300R001C20	V500R001C60SPC500 +V500R001SPH015
	V500R001C00	V500R001C60SPC500+V500R001SPH015
	V500R001C20
	V500R001C30
	V500R001C50
USG9520	V300R001C01SPC800PWE	V500R002C10SPC100
USG9560	V300R001C20SPC300	V500R002C10SPC100
VP9660	V200R001C02SPC100	V500R002C10SPC800
	V200R001C02SPC200
	V200R001C02SPC300
	V200R001C02SPC300T
	V200R001C02SPC400
	V200R001C30SPC100
	V200R001C30SPC100B015T
	V200R001C30SPC101
	V200R001C30SPC101TB015
	V200R001C30SPC102T
	V200R001C30SPC103T
	V200R001C30SPC104T
	V200R001C30SPC200
	V200R001C30SPC200B022T
	V200R001C30SPC201B023T
	V200R001C30SPC202B025T
	V200R001C30SPC203T
	V200R001C30SPC206T
	V200R001C30SPC207T
	V200R001C30SPC208T
	V200R001C30SPC209T
	V200R001C30SPC300
	V200R001C30SPC400
	V200R001C30SPC400B001
	V200R001C30SPC400T
	V200R001C30SPC401T
	V200R001C30SPC402T
	V200R001C30SPC403T
	V200R001C30SPC404T
	V200R001C30SPC405T
	V200R001C30SPC600
	V200R001C30SPC700
	V200R001C30SPC700T
	V200R001C30SPC701T
	V200R001C30SPC702T
	V200R001C30SPC703T
	V200R001C30SPC800
	V200R001C30SPC800T
	V200R001C30SPC900
	V200R001C30SPCa00
	V200R001C30SPCa00T
	V200R001C30SPCa01
	V200R001C30SPCa01T
	V200R001C30SPCa02T
	V200R001C30SPCb00
	V200R001C30SPCc00
	V200R001C30SPCd00
	V200R001C30SPCd00T
	V200R001C30SPCd01T
	V200R001C30SPCd02T
	V200R001C30SPCd03T
	V200R001C30SPCd04T
	V200R001C30SPCd05T
	V200R001C30SPCe00
	V200R001C30SPCe01T
	V200R001C30SPCf00
	V200R001C30SPCg00
	V200R001C30SPCh00
	V200R001C30SPCi00
	V200R001C30SPCj00
	V500R002C00
	V500R002C00SPC001T
	V500R002C00SPC200
	V500R002C00SPC200T
V500R002C00SPC201T
V500R002C00SPC203T
V500R002C00SPC204T
V500R002C00SPC205T
V500R002C00SPC206T
V500R002C00SPC300
V500R002C00SPC400
V500R002C00SPC500
V500R002C00SPC600
V500R002C00SPC700
V500R002C00SPC800
V500R002C00SPC900
V500R002C00SPC900T
V500R002C00SPC901T
V500R002C00SPCa00
V500R002C00SPCb00
V500R002C00SPCb01T
V500R002C00SPCc00
V500R002C00SPCd00
V500R002C00T
V500R002C10	V500R002C10SPC800
V500R002C10SPC100
V500R002C10SPC100T
V500R002C10T
ViewPoint 8660	V100R008C03B013SP02	V100R008C03SPCe00
	V100R008C03B013SP03
	V100R008C03B013SP04
	V100R008C03SPC100
	V100R008C03SPC200
	V100R008C03SPC300
	V100R008C03SPC400
	V100R008C03SPC500
	V100R008C03SPC600
	V100R008C03SPC700
	V100R008C03SPC800
	V100R008C03SPC900
	V100R008C03SPCa00
	V100R008C03SPCb00
	V100R008C03SPCc00
ViewPoint 9030	V100R011C02SPC100	V100R011C03SPC800
	V100R011C03B012SP15	V100R011C03SPC800
	V100R011C03B012SP16
	V100R011C03B015SP03
	V100R011C03LGWL01SPC100
	V100R011C03LGWL01SPC100B012
	V100R011C03SPC100
	V100R011C03SPC200
	V100R011C03SPC300
	V100R011C03SPC400
	V100R011C03SPC500
eSpace U1910	V100R001C20SPC300	eSpace U1981 V200R003C30SPC500
	V100R001C20SPC400
	V100R001C20SPC500
	V100R001C20SPC600
	V100R001C20SPH703
	V200R003C00
	V200R003C20
	V200R003C30	eSpace U1981 V200R003C30SPC500
eSpace U1911	V100R001C20SPC300	eSpace U1981 V200R003C30SPC500
	V100R001C20SPC400
	V100R001C20SPC500
	V100R001C20SPC600
	V100R001C20SPH309
	V100R001C20SPH703
	V200R003C00
	V200R003C20
	V200R003C30	eSpace U1981 V200R003C30SPC500
eSpace U1930	V100R001C20SPC300	eSpace U1981 V200R003C30SPC500
	V100R001C20SPC400	eSpace U1981 V200R003C30SPC500
	V100R001C20SPC500	eSpace U1981 V200R003C30SPC200
	V100R001C20SPC600	eSpace U1981 V200R003C30SPC500
	V100R001C20SPH703
	V200R003C00
	V200R003C20
	V200R003C30	eSpace U1981 V200R003C30SPC500
eSpace U1960	V100R001C01SPC500	eSpace U1981 V200R003C30SPC500
	V100R001C20LCRW01T	eSpace U1981 V200R003C30SPC200
	V100R001C20SPC300	eSpace U1981 V200R003C30SPC500
	V100R001C20SPC400
	V100R001C20SPC600
	V100R001C20SPC600T	eSpace U1981 V20V200R003C30SPC5000R003C30SPC200
	V100R001C20SPH309	eSpace U1981 V200R003C30SPC500
	V100R001C20SPH703
	V200R003C00
	V200R003C20
	V200R003C30	eSpace U1981 V200R003C30SPC500
eSpace U1980	V100R001C01SPC500T	eSpace U1981 V200R003C30SPC500
	V100R001C20SPC300
	V100R001C20SPC400
	V100R001C20SPC500T
	V100R001C20SPC502
	V100R001C20SPC600
	V100R001C20SPH309
	V100R001C20SPH703
	V200R003C00
	V200R003C20
	V200R003C30	eSpace U1981 V200R003C30SPC500
eSpace U1981	V100R001C20SPC300	V200R003C30SPC500
	V100R001C20SPC400
	V100R001C20SPC500
	V100R001C20SPC600
	V100R001C20SPC700
	V100R001C20SPH702
	V100R001C20SPH703
	V100R001C30
	V200R003C00
	V200R003C20
	V200R003C30	V200R003C30SPC500

影响后果

攻击者可以利用此漏洞造成拒绝服务。

漏洞得分

漏洞使用CVSSv3计分系统进行分级（http://www.first.org/cvss/specification-document）

HWPSIRT-2017-03027,HWPSIRT-2017-03028和HWPSIRT-2017-03029:

基础得分：5.3 (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)

临时得分：4.9 (E:F/RL:O/RC:C)

技术细节

利用漏洞发起攻击的预置条件：

攻击者能够访问受影响网络。

漏洞详细描述：

远程攻击者可以向受影响设备发送构造的报文来利用此漏洞。由于对接收到报文的不充分校验，成功利用可以导致缓冲区溢出和死循环，造成拒绝服务。

规避措施

无

版本获取途径

用户可以通过华为TAC (Huawei Technical Assistance Center)获取补丁/更新版本。

TAC的联系方式见链接http://www.huawei.com/cn/psirt/report-vulnerabilities。

漏洞来源

该漏洞由华为内部测试发现。

更新记录

2020-01-15 V1.0 INITIAL

FAQs

无

华为安全应急响应对外服务

华为一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

获取华为公司安全应急响应服务及华为产品漏洞信息，请访问http://www.huawei.com/cn/psirt。
反馈华为产品和解决方案安全问题,请反馈至华为PSIRT邮箱PSIRT@huawei.com，详情参考http://www.huawei.com/cn/psirt/report-vulnerabilities。

声明

本文件按“原样”提供，不承诺任何明示、默示和法定的担保，包括（但不限于）对适销性、适用性及不侵权的担保。在任何情况下，华为技术有限公司，或其直接或间接控制的子公司，或其供应商，对任何损失，包括直接，间接，偶然，必然的商业利润损失或特殊损失均不承担责任。您以任何方式使用本文件所产生的一切法律责任由您自行承担。华为可以随时对本文件所载的内容和信息进行修改或更新。

选择区域/语言

产品

联接

计算

云

数字能源

行业解决方案

热点话题

个人及家庭产品

华为云业务

企业业务

运营商业务

数字能源业务

合作伙伴

开发者

学习与认证

关于华为

新闻与活动

发现华为

安全预警 - 部分华为产品SIP模块中的拒绝服务漏洞