本站点使用cookies,继续浏览表示您同意我们使用cookies。Cookies和隐私政策>

安全预警 - 某些华为家用路由器的两个漏洞

  • 预警编号:huawei-sa-20191113-01-homerouter
  • 初始发布时间: 2019年11月13日
  • 更新发布时间: 2020年01月08日

某些华为家用路由器存在输入校验漏洞。由于输入参数校验不正确,攻击者可以通过发送特殊构造的报文利用该漏洞,获取设备上的文件和上传文件到某些目录。 (漏洞编号:HWPSIRT-2019-08045)

此漏洞的CVE编号为: CVE-2019-5268。

某些华为家用路由器存在不恰当授权漏洞。由于某些程序授权不当,攻击者可以利用该漏洞执行上传的恶意文件并进行权限提升。 (漏洞编号:HWPSIRT-2019-08067)

此漏洞的CVE编号为: CVE-2019-5269。


华为已发布版本修复该漏洞。安全预警链接:

产品名称

版本号

修复版本号

CD10-10

10.0.2.2

Upgrade to 10.0.2.7

CD16-10

10.0.2.3

Upgrade to 10.0.2.5

CD17-10

9.0.3.3

10.0.2.5

CD18-10

9.0.2.23

10.0.2.5

HiRouter-CD15-10

9.0.2.3

10.0.2.5

HiRouter-CD20-10

9.0.3.9

10.0.2.6

HiRouter-CD21-16

9.0.3.9

10.0.2.5

HiRouter-CD30-10

10.0.2.8

Upgrade to 10.0.2.9

HiRouter-CD30-11

10.0.2.8

Upgrade to 10.0.2.9

HiRouter-H1-10

9.0.3.11

10.0.2.5

TC5200-10

10.0.2.3

Upgrade to 10.0.2.5

WS5100-10

9.0.3.11

10.0.2.7

WS5102-10

10.0.2.2

Upgrade to 10.0.2.7

WS5106-10

10.0.2.2

Upgrade to 10.0.2.7

WS5108-10

10.0.2.2

Upgrade to 10.0.2.7

WS5200-10

9.0.3.9

10.0.2.6

WS5200-11

10.0.2.3

Upgrade to 10.0.2.5

9.0.3.11

10.0.2.5

WS5280-10

9.0.3.22

10.0.2.6

WS5280-11

9.0.3.22

10.0.2.6

WS6500-10

10.0.2.3

Upgrade to 10.0.2.5

WS6500-11

10.0.2.2

Upgrade to 10.0.2.7

WS826-10

9.0.3.11

10.0.2.5

WS833-10

8.1.17.5

10.0.2.5

WS851-10

9.0.3.7

10.0.2.2

WS851-11

9.0.3.6

10.0.2.2

WS852-10

9.0.3.7

10.0.2.2



攻击者可以利用这两个漏洞进行权限提升。

漏洞使用CVSSv3计分系统进行分级(http://www.first.org/cvss/specification-document

HWPSIRT-2019-08045:

基础得分:5.5 (AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L)

临时得分:5.1 (E:F/RL:O/RC:C)

HWPSIRT-2019-08067:

基础得分:7.8 (AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)

临时得分:7.2 (E:F/RL:O/RC:C)

HWPSIRT-2019-08045:

利用漏洞发起攻击的预置条件:

攻击者可以访问受影响设备。

漏洞详细描述:

某些华为家用路由器存在输入校验漏洞。由于输入参数校验不正确,攻击者可以通过发送特殊构造的报文利用该漏洞,获取设备上的文件和上传文件到某些目录。

 

 

HWPSIRT-2019-08067:

利用漏洞发起攻击的预置条件:

攻击者可以访问受影响设备。

漏洞详细描述:

某些华为家用路由器存在不恰当授权漏洞。由于某些程序授权不当,攻击者可以利用该漏洞执行上传的恶意文件并进行权限提升。

支持自动更新的产品会收到系统更新提示,您可以通过安装更新来修复该漏洞。


这两个漏洞是由北京长亭科技有限公司的长亭科技安全实验室报告给华为PSIRT,华为感谢长亭科技安全实验室与我们协同披露漏洞,以保护华为的客户。

2020-01-08 V1.2 UPDATED 刷新受影响产品版本和修复信息

2019-11-20 V1.1 UPDATED 刷新受影响产品版本和修复信息

2019-11-13 V1.0 INITIAL

华为一贯主张尽全力保障产品用户的最终利益,遵循负责任的安全事件披露原则,并通过产品安全问题处理机制处理产品安全问题。

获取华为公司安全应急响应服务及华为产品漏洞信息,请访问http://www.huawei.com/cn/psirt
反馈华为产品和解决方案安全问题,请反馈至华为PSIRT邮箱PSIRT@huawei.com,详情参考http://www.huawei.com/cn/psirt/report-vulnerabilities

本文件按“原样”提供,不承诺任何明示、默示和法定的担保,包括(但不限于)对适销性、适用性及不侵权的担保。 在任何情况下,华为技术有限公司,或其直接或间接控制的子公司,或其供应商,对任何损失,包括直接,间接,偶然,必然的商业利润损失或特殊损失均不承担责任。您以任何方式使用本文件所产生的一切法律责任由您自行承担。华为可以随时对本文件所载的内容和信息进行修改或更新。