Huawei E5332 -/21.344.19.00.1080 Negação de Serviço

CVSS Meta Temp scorePreço de exploração actual (≈)Nota de Interesse CTI
4.6$0-$5k0.00

Uma vulnerabilidade foi encontrada em Huawei E5332 -/21.344.19.00.1080. Foi classificada como problemático. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a Negação de Serviço. A definição de CWE para a vulnerabilidade é CWE-399. O aconselhamento é partilhado para download em jvn.jp.

A vulnerabilidade é identificada como CVE-2014-5328. A atribuição do CVE aconteceu em 18/08/2014. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. O aconselhamento aponta para o seguinte:

Huawei E5332 provided by Huawei Technologies is a mobile router. Huawei E5332 contains an issue when processing a GET request that contains an extremely long parameter, which lead to the device rebooting. An attacker that can send requests to the device may cause the device to become unresponsive.

Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k.

A actualização para a versão 21.344.27.00.1080 é capaz de abordar esta questão. A versão actualizada está pronta para ser descarregada em consumer.huawei.com. Recomenda-se a actualização do componente afectado.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: X-Force (96949).

Produtoinformação

Fabricante

Nome

Versão

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Temp score: 4.6

VulDB Pontuação Base: 5.3
VulDB Pontuação da Tempestade: 4.6
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não provado

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: Actualização
Estado: 🔍

Tempo 0-Dia: 🔍

Actualização: E5332 21.344.27.00.1080

Linha do tempoinformação

18/08/2014 🔍
10/10/2014 +53 Dias 🔍
11/10/2014 +1 Dias 🔍
13/10/2014 +2 Dias 🔍
08/03/2019 +1607 Dias 🔍

Fontesinformação

Fabricante: huawei.com

Aconselhamento: JVN#63587560 / HWPSIRT-2014-0862
Pessoa: Shuto Imai
Empresa: Chukyo Univ.
Estado: Confirmado
Confirmado: 🔍

CVE: CVE-2014-5328 (🔍)
X-Force: 96949 - Huawei E5332 denial of service, Medium Risk

Veja também: 🔍

Entradainformação

Criado em: 13/10/2014 10h58
Actualizado em: 08/03/2019 21h25
Ajustamentos: 13/10/2014 10h58 (46), 08/03/2019 21h25 (13)
Completo: 🔍

Discussão

Ainda sem comentários. Idiomas: pt + en.

Por favor inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!