多款Huawei产品数据伪造问题漏洞 CVE-2019-5291 CNNVD-201912-187

4.3 AV AC AU C I A
发布: 2019-12-13
修订: 2019-12-19

Huawei AR1200等都是中国华为(Huawei)公司的一款企业路由器。 多款Huawei产品中存在数据伪造问题漏洞,该漏洞源于程序对报文中的部分字段校验不充分。攻击者可通过截取两台设备间的报文利用该漏洞导致设备异常。以下产品及版本受到影响:Huawei AR120-S V200R005C20版本,V200R006C10版本,V200R007C00版本,V200R008C50版本;AR1200 V200R005C00版本,V200R006C10版本,V200R007C00版本,V200R008C50版本;AR1200-S V200R005C20版本,V200R006C10版本,V200R007C00版本,V200R008C50版本;AR150 V200R005C20版本,V200R006C10版本,V200R007C00版本,V200R008C50版本;AR150-S V200R005C20版本,V200R006C10版本,V200R007C00版本,V200R008C50版本;AR160 V200R005C20版本,V200R006C10版本,V200R007C00版本,V200R008C50版本;AR200 V200R005C20版本,V200R006C10版本,V200R007C00版本,V200R008C50版本;AR200-S V200R005C20版本,V200R006C10版本,V200R007C00版本,V200R008C50版本;AR2200 V200R005C20版本,V200R006C10版本,V200R007C00版本,V200R008C50版本;AR2200-S V200R005C20版本,V200R006C10版本,V200R007C00版本,V200R008C50版本;AR3200 V200R005C20版本,V200R006C10版本,V200R007C00版本,V200R008C50版本;AR3600 V200R006C10版本,V200R007C00版本,V200R008C50版本;AntiDDoS1600 V500R005C00SPC100版本;CloudEngine 12800 V200R002C10版本,V200R002C20版本;IPS Module...

0%
暂无可用Exp或PoC
当前有87条受影响产品信息