VDB-11710 · OSVDB 101639 · GCVE-100-11710

Huawei AR Router V200R002C01SPC200 SSH Module Authentication Packet サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.1	$0-$5k	0.00

要約情報

Huawei AR Router V200R002C01SPC200内に問題があるとして分類された脆弱性が発見されました。対象となるのは不明な関数コンポーネントSSH Moduleのです。引数 Authentication Packetの一部としての操作が、サービス拒否をもたらします。影響コンポーネントのアップグレードを推奨します。

Huawei AR Router V200R002C01SPC200内に問題があるとして分類された脆弱性が発見されました。対象となるのは不明な関数コンポーネントSSH Moduleのです。引数 Authentication Packetの一部としての操作が、サービス拒否をもたらします。この脆弱性に対応するCWEの定義は CWE-404 です。この弱点は発表されました 2013年12月28日 Huawei-SA-20131228-01-ARとして勧告として（ウェブサイト）。アドバイザリーは huawei.com にてダウンロード用に公開されています。

技術的な詳細は利用できません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。本アドバイザリによると、次の通りです：

On Some Huawei AR routers that receive a large number of SSH authentication attack packets with malformed data, legitimate users fail to log in through SSH. Attackers can construct massive attack packets to cause the AR routers to deny SSH login from legitimate users.

未定義として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。】のプラグインを提供しています。

バージョンV200R002SPC003 , V200R003C01SPC300にアップグレードすることで、この問題に対処できます。アップデートされたバージョンはsupport.huawei.comよりダウンロード可能です。影響コンポーネントのアップグレードを推奨します。脆弱性が公開されてからすぐに後に、対策が発表されました。アドバイザリには以下のようなコメントが記載されています：