Huawei E5332 -/21.344.19.00.1080 URL 拒绝服务

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
4.6	$0-$5k	0.00

摘要信息

发现了一个被归类为棘手的漏洞，存在于Huawei E5332 -/21.344.19.00.1080。此漏洞会影响未知部件的组件URL Handler。当被操控时，会导致拒绝服务。该漏洞唯一标识为CVE-2014-5327，不存在可用的漏洞利用。建议对受影响组件进行升级。

发现了一个被归类为棘手的漏洞，存在于Huawei E5332 -/21.344.19.00.1080。此漏洞会影响未知部件的组件URL Handler。当被操控时，会导致拒绝服务。利用 CWE 标识该问题会跳转到 CWE-399。此漏洞的脆弱性 2014-10-10由公示人Shuto Imai、公示人所属公司Chukyo Univ.、公示人身份JVN#58417930 / HWPSIRT-2014-0862、公示人类型为公告 (网站)所披露。您可以在 jvn.jp 下载该通告。

该漏洞唯一标识为CVE-2014-5327，在2014-08-18进行了CVE分配。没有可用的技术细节。该漏洞的普及率低于常规水平。不存在可用的漏洞利用。当前，大致为 USD $0-$5k。安全公告说明：

Huawei E5332 provided by Huawei Technologies is a mobile router. Huawei E5332 contain an issue when processing a URL that is extremely long, which may lead to the device to terminate abnormally. An attacker that can send requests to the device may cause the device to become unresponsive.

我们估计的零日攻击价值约为$5k-$25k。

更新到 21.344.27.00.1080 版本能够解决该问题。更新版本已可在consumer.huawei.com下载。建议对受影响组件进行升级。

该漏洞也被记录在其他漏洞数据库中：X-Force (96946)。