多款Huawei产品不适当授权缝隙安全公告

颁布功夫 2019-11-29

缝隙编号和级别


CVE编号：CVE-2019-5269，危险级别：高危，CVSS分值：官方未评定


影响产品


Huawei CD10-10 10.0.2.2

Huawei CD16-10 10.0.2.3

Huawei CD17-10 9.0.3.3

Huawei CD18-10 9.0.2.23

Huawei HiRouter-CD15-10 9.0.2.3

Huawei HiRouter-CD20-10 9.0.3.9

Huawei HiRouter-CD21-16 9.0.3.9

Huawei HiRouter-CD30-10 10.0.2.8

Huawei HiRouter-CD30-11 10.0.2.8

Huawei HiRouter-H1-10 9.0.3.11

Huawei TC5200-10 10.0.2.3

Huawei WS5100-10 9.0.3.11

Huawei WS5102-10 10.0.2.2

Huawei WS5106-10 10.0.2.2

Huawei WS5108-10 10.0.2.2

Huawei WS5200-10 9.0.3.9

Huawei WS5200-11 10.0.2.3

Huawei WS5200-11 9.0.3.11

Huawei WS5280-10 9.0.3.22

Huawei WS5280-11 9.0.3.22

Huawei WS6500-10 10.0.2.3

Huawei WS6500-11 10.0.2.2

Huawei WS826-10 9.0.3.11


缝隙概述


Huawei HiRouter-CD15-10等都是中国华为（Huawei）公司的一款无线路由器。


多款Huawei产品中存在不适当授权缝隙，攻击者可利用该缝隙执行上传的恶意文件并提升权限。


缝隙验证


暂无EXP/POC。


建复建议


厂商已颁布了缝隙建复法式，请实时关注更新：

https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20191113-01-homerouter-cn。


参考链接


https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20191113-01-homerouter-cn