VDB-11710 · OSVDB 101639 · GCVE-100-11710

Huawei AR Router V200R002C01SPC200 SSH Module Authentication Packet Negação de Serviço

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.1	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Huawei AR Router V200R002C01SPC200 e classificada como problemático. Afetado é uma função desconhecida do componente SSH Module. A utilização dentro de Authentication Packet pode causar Negação de Serviço. Não existe exploit disponível. É recomendado que o componente afetado seja atualizado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Huawei AR Router V200R002C01SPC200 e classificada como problemático. Afetado é uma função desconhecida do componente SSH Module. A utilização dentro de Authentication Packet pode causar Negação de Serviço. A definição de CWE para a vulnerabilidade é CWE-404. A falha foi publicada 28/12/2013 como Huawei-SA-20131228-01-AR como Aconselhamento (Site). O comunicado está disponível para download em huawei.com.

Não há detalhes técnicos disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O comunicado destaca:

On Some Huawei AR routers that receive a large number of SSH authentication attack packets with malformed data, legitimate users fail to log in through SSH. Attackers can construct massive attack packets to cause the AR routers to deny SSH login from legitimate users.

Foi declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k.

Fazer upgrade para a versão V200R002SPC003 e V200R003C01SPC300 pode mitigar este problema. A nova versão pode ser baixada em support.huawei.com. É recomendado que o componente afetado seja atualizado. O aviso inclui o seguinte comentário:

When an AR router encounters SSH DoS attacks, users can use other login modes, such as Web, Telnet, or the console port, to log in to the AR router.

Produtoinformação

Tipo

Router Operating System

Fabricante

Huawei

Nome

AR Router

Versão

V200R002C01SPC200

Licença

comercial

Site

Fabricante: https://www.huawei.com/

CPE 2.3informação

🔍

CPE 2.2informação

🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 5.1

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Atualização: AR Router V200R002SPC003/V200R003C01SPC300
Firewalling: 🔍