安全通告 - 涉及部分华为家庭路由器的连接劫持漏洞
- 预警编号：huawei-sa-CHViSHHR-d616b19e
- 初始发布时间： 2024-06-19
- 更新发布时间： 2024-06-19
华为部分家庭路由器产品存在连接劫持漏洞，成功利用该漏洞可能导致设备产生拒绝服务或信息泄露影响。(漏洞编号：HWPSIRT-2023-76605)
此漏洞已经分配了(CVE)ID：CVE-2023-7266
|
受影响产品 |
受影响版本 |
修补版本 |
|
TC7001-10 |
TC7001-10 2.0.0.336(SP6C300) |
TC7001-10 2.0.0.336(SP19C300) |
|
WS7200-10 |
WS7200-10-OTA 3.0.3.215-fullpackage(auto_1) |
WS7200-10 4.2.0.13(V5R2) |
|
WS7206-10 |
WS7206-10-OTA 4.0.0.16(V3R2)-fullpackage(auto) |
WS7206-10 4.2.0.11(V5R2) |
HWPSIRT-2023-76605:
成功利用该漏洞可能导致设备产生拒绝服务或信息泄露影响。
漏洞使用CVSSv3.1计分系统进行评分，详细评分标准请参考：https://www.first.org/cvss/specification-document。
HWPSIRT-2023-76605:
基础得分：7.5
临时得分：7.5
环境得分：NA
CVSS v3.1 Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:X/RC:X
利用漏洞发起攻击的预置条件：
攻击者必须和受害者设备接入同一局域网络中，并且需要获取到受害者设备和访问网络的相关信息。
技术细节：
华为部分家庭路由器产品存在连接劫持漏洞，由于缺乏反向地址校验和TCP连接跟踪，与受害设备在同一局域网络中攻击者成功利用漏洞劫持TCP会话和连接，并注入伪造消息，成功利用该漏洞可能导致受害设备产生拒绝服务或者信息泄漏影响。
无
该漏洞由清华大学 BrafumSec 团队发现，感谢他们对华为产品漏洞的关注！
2024-06-19 V1.0 初始发布；
无
华为一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。
获取华为公司安全应急响应服务及华为产品漏洞信息，请访问http://www.huawei.com/cn/psirt。
反馈华为产品和解决方案安全问题,请反馈至华为PSIRT邮箱PSIRT@huawei.com，详情参考http://www.huawei.com/cn/psirt/report-vulnerabilities。
