BDU:2021-01999

Vulnerability from fstec - Published: 15.01.2020
VLAI Severity ?
Title
Уязвимость микропрограммного обеспечения маршрутизаторов Huawei, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании
Description
Уязвимость микропрограммного обеспечения маршрутизаторов Huawei связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Severity ?
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Vendor
Huawei Technologies Co., Ltd.
Software Name
Huawei AR120-S, Huawei AR1200, Huawei AR1200-S, Huawei AR150, Huawei AR150-S, Huawei AR160, Huawei AR200, Huawei AR200-S, Huawei AR2200, Huawei AR2200-S, Huawei AR3200, Huawei AR3600, Huawei AR510, Huawei DP300, Huawei IPS Module, Huawei NGFW Module, Huawei NIP6300, Huawei NIP6600, Huawei NIP6800, Huawei NetEngine16EX, Huawei RSE6500, SMC2.0, Huawei SRG1300, Huawei SRG2300, Huawei SRG3300, Huawei SVN5600, Huawei SVN5800, Huawei SVN5800-C, Huawei SeMG9811, Huawei Secospace USG6300, Huawei Secospace USG6500, Huawei Secospace USG6600, Huawei TE30, Huawei TE40, Huawei TE50, Huawei TE60, Huawei TP3206, USG9500, USG9520, USG9560, ViewPoint 9660, ViewPoint 8660, ViewPoint 9030, Huawei HES-309M, eSpace U1910, eSpace U1911, eSpace U1930, eSpace U1960, eSpace U1980, eSpace U1981
Software Version
до V200R009C00 (Huawei AR120-S), до V200R009C00 (Huawei AR1200), до V200R009C00 (Huawei AR1200-S), до V200R009C00 (Huawei AR150), до V200R009C00 (Huawei AR150-S), до V200R009C00 (Huawei AR160), до V200R009C00 (Huawei AR200), до V200R009C00 (Huawei AR200-S), до V200R009C00 (Huawei AR2200), до V200R009C00 (Huawei AR2200-S), до V200R009C00 (Huawei AR3200), до V200R009C00 (Huawei AR3600), до V200R009C00 (Huawei AR510), до V500R002C00SPCb00 (Huawei DP300), до V500R001C60SPC500 (Huawei IPS Module), до V500R001C60SPC500 (Huawei NGFW Module), до V500R001C60SPC500 (Huawei NIP6300), до V500R001C60SPC500 (Huawei NIP6600), до V500R001C60SPC500 (Huawei NIP6800), до V200R009C00 (Huawei NetEngine16EX), до V500R002C00SPC800 (Huawei RSE6500), до V500R002C00SPCc00 (SMC2.0), до V200R009C00 (Huawei SRG1300), до V200R009C00 (Huawei SRG2300), до V200R009C00 (Huawei SRG3300), до V200R003C10SPCa00 (Huawei SVN5600), до V200R003C10SPCa00 (Huawei SVN5800), до V200R003C10SPCa00 (Huawei SVN5800-C), до V500R002C20SPC500 (Huawei SeMG9811), до V500R001C60SPC500 (Huawei Secospace USG6300), до V500R001C60SPC500 (Huawei Secospace USG6500), до V500R001C60SPC500 (Huawei Secospace USG6600), до V600R006C00SPC400 (Huawei TE30), до V600R006C00SPC400 (Huawei TE40), до V600R006C00SPC400 (Huawei TE50), до V600R006C00SPC400 (Huawei TE60), до V100R002C00SPC800 (Huawei TP3206), до V500R001C60SPC500 (USG9500), до V500R002C10SPC100 (USG9520), до V500R002C10SPC100 (USG9560), до V500R002C10SPC800 (ViewPoint 9660), до V100R008C03SPCe00 (ViewPoint 8660), ViewPoint 9030 (ViewPoint 9030), eSpace U1910 (Huawei HES-309M), до V200R003C30SPC500 (eSpace U1910), до V200R003C30SPC500 (eSpace U1911), до V200R003C30SPC500 (eSpace U1930), до V200R003C30SPC500 (eSpace U1960), до V200R003C30SPC500 (eSpace U1980), до V200R003C30SPC500 (eSpace U1981)
Possible Mitigations
Использование рекомендаций: https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200115-01-sip-en
Reference
https://nvd.nist.gov/vuln/detail/CVE-2019-19416 https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200115-01-sip-en
CWE
CWE-20
To clipboard 

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:N/I:N/A:P",
  "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Huawei Technologies Co., Ltd.",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e V200R009C00 (Huawei AR120-S), \u0434\u043e V200R009C00 (Huawei AR1200), \u0434\u043e V200R009C00 (Huawei AR1200-S), \u0434\u043e V200R009C00 (Huawei AR150), \u0434\u043e V200R009C00 (Huawei AR150-S), \u0434\u043e V200R009C00 (Huawei AR160), \u0434\u043e V200R009C00 (Huawei AR200), \u0434\u043e V200R009C00 (Huawei AR200-S), \u0434\u043e V200R009C00 (Huawei AR2200), \u0434\u043e V200R009C00 (Huawei AR2200-S), \u0434\u043e V200R009C00 (Huawei AR3200), \u0434\u043e V200R009C00 (Huawei AR3600), \u0434\u043e V200R009C00 (Huawei AR510), \u0434\u043e V500R002C00SPCb00 (Huawei DP300), \u0434\u043e V500R001C60SPC500 (Huawei IPS Module), \u0434\u043e V500R001C60SPC500 (Huawei NGFW Module), \u0434\u043e V500R001C60SPC500 (Huawei NIP6300), \u0434\u043e V500R001C60SPC500 (Huawei NIP6600), \u0434\u043e V500R001C60SPC500 (Huawei NIP6800), \u0434\u043e V200R009C00 (Huawei NetEngine16EX), \u0434\u043e V500R002C00SPC800 (Huawei RSE6500), \u0434\u043e V500R002C00SPCc00 (SMC2.0), \u0434\u043e V200R009C00 (Huawei SRG1300), \u0434\u043e V200R009C00 (Huawei SRG2300), \u0434\u043e V200R009C00 (Huawei SRG3300), \u0434\u043e V200R003C10SPCa00 (Huawei SVN5600), \u0434\u043e V200R003C10SPCa00 (Huawei SVN5800), \u0434\u043e V200R003C10SPCa00 (Huawei SVN5800-C), \u0434\u043e V500R002C20SPC500 (Huawei SeMG9811), \u0434\u043e V500R001C60SPC500 (Huawei Secospace USG6300), \u0434\u043e V500R001C60SPC500 (Huawei Secospace USG6500), \u0434\u043e V500R001C60SPC500 (Huawei Secospace USG6600), \u0434\u043e V600R006C00SPC400 (Huawei TE30), \u0434\u043e V600R006C00SPC400 (Huawei TE40), \u0434\u043e V600R006C00SPC400 (Huawei TE50), \u0434\u043e V600R006C00SPC400 (Huawei TE60), \u0434\u043e V100R002C00SPC800 (Huawei TP3206), \u0434\u043e V500R001C60SPC500 (USG9500), \u0434\u043e V500R002C10SPC100 (USG9520), \u0434\u043e V500R002C10SPC100 (USG9560), \u0434\u043e V500R002C10SPC800 (ViewPoint 9660), \u0434\u043e V100R008C03SPCe00 (ViewPoint 8660), ViewPoint 9030 (ViewPoint 9030), eSpace U1910 (Huawei HES-309M), \u0434\u043e V200R003C30SPC500 (eSpace U1910), \u0434\u043e V200R003C30SPC500 (eSpace U1911), \u0434\u043e V200R003C30SPC500 (eSpace U1930), \u0434\u043e V200R003C30SPC500 (eSpace U1960), \u0434\u043e V200R003C30SPC500 (eSpace U1980), \u0434\u043e V200R003C30SPC500 (eSpace U1981)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439:\nhttps://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200115-01-sip-en",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "15.01.2020",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "29.11.2021",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "13.04.2021",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2021-01999",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2019-19416",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Huawei AR120-S, Huawei AR1200, Huawei AR1200-S, Huawei AR150, Huawei AR150-S, Huawei AR160, Huawei AR200, Huawei AR200-S, Huawei AR2200, Huawei AR2200-S, Huawei AR3200, Huawei AR3600, Huawei AR510, Huawei DP300, Huawei IPS Module, Huawei NGFW Module, Huawei NIP6300, Huawei NIP6600, Huawei NIP6800, Huawei NetEngine16EX, Huawei RSE6500, SMC2.0, Huawei SRG1300, Huawei SRG2300, Huawei SRG3300, Huawei SVN5600, Huawei SVN5800, Huawei SVN5800-C, Huawei SeMG9811, Huawei Secospace USG6300, Huawei Secospace USG6500, Huawei Secospace USG6600, Huawei TE30, Huawei TE40, Huawei TE50, Huawei TE60, Huawei TP3206, USG9500, USG9520, USG9560, ViewPoint 9660, ViewPoint 8660, ViewPoint 9030, Huawei HES-309M, eSpace U1910, eSpace U1911, eSpace U1930, eSpace U1960, eSpace U1980, eSpace U1981",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 Huawei, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u0430\u044f \u0441 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u043e\u0439 \u0432\u0432\u043e\u0434\u0438\u043c\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0432\u0432\u043e\u0434\u0438\u043c\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 (CWE-20)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 Huawei \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u043e\u0439 \u0432\u0432\u043e\u0434\u0438\u043c\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e, \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0442\u043a\u0430\u0437 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://nvd.nist.gov/vuln/detail/CVE-2019-19416\nhttps://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200115-01-sip-en",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041f\u041e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430, \u041c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0439 \u043a\u043e\u0434, \u0421\u0435\u0442\u0435\u0432\u043e\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-20",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 5)\n\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.