多款Huawei产品不适当授权误差清静通告

宣布时间 2019-11-29

误差编号和级别


CVE编号：CVE-2019-5269 ，危险级别：高危 ，CVSS分值：官方未评定


影响产品


Huawei CD10-10 10.0.2.2

Huawei CD16-10 10.0.2.3

Huawei CD17-10 9.0.3.3

Huawei CD18-10 9.0.2.23

Huawei HiRouter-CD15-10 9.0.2.3

Huawei HiRouter-CD20-10 9.0.3.9

Huawei HiRouter-CD21-16 9.0.3.9

Huawei HiRouter-CD30-10 10.0.2.8

Huawei HiRouter-CD30-11 10.0.2.8

Huawei HiRouter-H1-10 9.0.3.11

Huawei TC5200-10 10.0.2.3

Huawei WS5100-10 9.0.3.11

Huawei WS5102-10 10.0.2.2

Huawei WS5106-10 10.0.2.2

Huawei WS5108-10 10.0.2.2

Huawei WS5200-10 9.0.3.9

Huawei WS5200-11 10.0.2.3

Huawei WS5200-11 9.0.3.11

Huawei WS5280-10 9.0.3.22

Huawei WS5280-11 9.0.3.22

Huawei WS6500-10 10.0.2.3

Huawei WS6500-11 10.0.2.2

Huawei WS826-10 9.0.3.11


误差概述


Huawei HiRouter-CD15-10等都是中国华为（Huawei）公司的一款无线路由器。


多款Huawei产品中保存不适当授权误差 ，攻击者可使用该误差执行上传的恶意文件并提升权限。


误差验证


暂无EXP/POC。


修复建议


厂商已宣布了误差修复程序 ，请实时关注更新：

https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20191113-01-homerouter-cn。


参考链接


https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20191113-01-homerouter-cn