Huawei E5332 -/21.344.19.00.1080 отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.6$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Huawei E5332 -/21.344.19.00.1080. Она была классифицирована как проблематичный. Используемая неизвестная функция. Выполнение манипуляции приводит к отказ в обслуживании. Эта уязвимость была названа CVE-2014-5328. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Huawei E5332 -/21.344.19.00.1080. Она была классифицирована как проблематичный. Используемая неизвестная функция. Выполнение манипуляции приводит к отказ в обслуживании. Использование CWE для объявления проблемы приводит к тому, что CWE-399. Данная уязвимость была опубликована 10.10.2014 исследователем Shuto Imai при поддержке Chukyo Univ. с идентификатором JVN#63587560 / HWPSIRT-2014-0862 в виде Консультация (Веб-сайт). Документ доступен для загрузки по адресу jvn.jp.

Эта уязвимость была названа CVE-2014-5328. CVE был назначен 18.08.2014. Техническая информация отсутствует. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. В бюллетене отмечено:

Huawei E5332 provided by Huawei Technologies is a mobile router. Huawei E5332 contains an issue when processing a GET request that contains an extremely long parameter, which lead to the device rebooting. An attacker that can send requests to the device may cause the device to become unresponsive.

Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k.

Установка версии 21.344.27.00.1080 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке consumer.huawei.com. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: X-Force (96949).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: E5332 21.344.27.00.1080

ХронологияИнформация

18.08.2014 🔍
10.10.2014 +53 дни 🔍
11.10.2014 +1 дни 🔍
13.10.2014 +2 дни 🔍
08.03.2019 +1607 дни 🔍

ИсточникиИнформация

Поставщик: huawei.com

Консультация: JVN#63587560 / HWPSIRT-2014-0862
Исследователь: Shuto Imai
Организация: Chukyo Univ.
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-5328 (🔍)
GCVE (CVE): GCVE-0-2014-5328
GCVE (VulDB): GCVE-100-67773
X-Force: 96949 - Huawei E5332 denial of service, Medium Risk

Смотрите также: 🔍

ВходИнформация

Создано: 13.10.2014 10:58
Обновлено: 08.03.2019 21:25
Изменения: 13.10.2014 10:58 (46), 08.03.2019 21:25 (13)
Завершенный: 🔍
Cache ID: 216:FF0:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!