PT-2020-5905 · Huawei · Huawei Products+1

Publicado 2020-01-15 · Atualizado 2021-07-21 · CVE-2019-19415

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Produtos Huawei (versões afetadas não especificadas)

Descrição:

O módulo SIP de alguns produtos Huawei apresenta uma vulnerabilidade de negação de serviço (DoS). Um invasor remoto poderia explorar essa vulnerabilidade enviando mensagens especialmente criadas para o dispositivo afetado. Devido à verificação insuficiente dos pacotes, uma exploração bem-sucedida poderia permitir que o invasor causasse um estouro de buffer e um loop infinito, levando a uma condição de DoS.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Buffer Overflow

RCE

Enumeração de Fraquezas

CWE-119

CWE-20

Identificadores relacionados

BDU:2021-02000

CVE-2019-19415

Produtos afetados

Huawei Vrp

Huawei Products

Referências · 5

• https://huawei.com/en/psirt/security-advisories/huawei-sa-20200115-01-sip-en · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19415 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-02000 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-19415 · Aviso do Fabricante
• https://t.me/cibsecurity/13332 · Publicação no Telegram