ГрамотаИБ ГрамотаИБ

BDU:2020-00014

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3) CVSS 5.300000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Уязвимость микропрограммного обеспечения маршрутизаторов Huawei, связанная с чтением за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2019-5294

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов Huawei связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20191023-01-buffer-en

Сведения записи

Дата публикации: 08.01.2020
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Huawei Technologies Co., Ltd.Huawei AR120-Sдо V200R008C50SPC500Не указана
Huawei Technologies Co., Ltd.Huawei AR1200до V200R008C50SPC500Не указана
Huawei Technologies Co., Ltd.Huawei AR1200-Sдо V200R008C50SPC500Не указана
Huawei Technologies Co., Ltd.Huawei AR150до V200R008C50SPC500Не указана
Huawei Technologies Co., Ltd.Huawei AR150-Sдо V200R008C50SPC500Не указана
Huawei Technologies Co., Ltd.Huawei AR160до V200R008C50SPC500Не указана
Huawei Technologies Co., Ltd.Huawei AR200до V200R008C50SPC500Не указана
Huawei Technologies Co., Ltd.Huawei AR200-Sдо V200R008C50SPC500Не указана
Huawei Technologies Co., Ltd.Huawei AR2200до V200R008C50SPC500Не указана
Huawei Technologies Co., Ltd.Huawei AR2200-Sдо V200R008C50SPC500Не указана
Huawei Technologies Co., Ltd.Huawei AR3200до V200R008C50SPC500Не указана
Huawei Technologies Co., Ltd.Huawei AR3600до V200R008C50SPC500Не указана
Huawei Technologies Co., Ltd.Huawei IPS Moduleдо V500R005C00SPC200Не указана
Huawei Technologies Co., Ltd.Huawei NGFW Moduleдо V500R005C00SPC200Не указана
Huawei Technologies Co., Ltd.Huawei NIP6300до V500R005C00SPC200Не указана
Huawei Technologies Co., Ltd.Huawei NIP6600до V500R005C00SPC200Не указана
Huawei Technologies Co., Ltd.Huawei NetEngine16EXдо V200R008C50SPC500Не указана
Huawei Technologies Co., Ltd.Huawei S6700до V200R011C10Не указана
Huawei Technologies Co., Ltd.Huawei SRG1300до V200R008C50SPC500Не указана
Huawei Technologies Co., Ltd.Huawei SRG2300до V200R008C50SPC500Не указана
Huawei Technologies Co., Ltd.Huawei SRG3300до V200R008C50SPC500Не указана
Huawei Technologies Co., Ltd.Huawei Secospace AntiDDoS8000до V500R005C00SPC200Не указана
Huawei Technologies Co., Ltd.Huawei Secospace USG6300до V500R005C00SPC200Не указана
Huawei Technologies Co., Ltd.Huawei Secospace USG6500до V500R005C00SPC200Не указана
Huawei Technologies Co., Ltd.HuaweiUSG6000Vдо V500R005C00SPC100Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.