PT-2020-10156 · Huawei · Usg9500+1

Publicado 2020-01-15 · Atualizado 2020-08-24 · CVE-2019-19411

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Huawei USG9500 versões V500R001C30SPC100, V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500, V500R005C00SPC100, V500R005C00SPC200

Descrição

O problema está relacionado a uma vulnerabilidade de vazamento de informações devido ao processamento inadequado do vetor de inicialização utilizado em um algoritmo de criptografia específico. Um invasor que obtenha acesso a essa primitiva criptográfica pode explorar essa vulnerabilidade, causando a diminuição do valor da confidencialidade associada ao seu uso.

Recomendações

Para as versões V500R001C30SPC100, V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500, V500R005C00SPC100 e V500R005C00SPC200, atualize para uma versão que processe corretamente o vetor de inicialização usado no algoritmo de criptografia para evitar vazamento de informações.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Initialization

Enumeração de Fraquezas

CWE-665

Identificadores relacionados

CVE-2019-19411

Produtos afetados

Huawei Vrp

Usg9500

Referências · 3

• https://huawei.com/en/psirt/security-advisories/huawei-sa-20200115-01-firewall-en · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19411 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-19411 · Aviso do Fabricante