CVE-2019-5255

Оценки

EPSS

0.001очень низкий0.1%
0%20%40%60%80%100%

Процентиль: 0.1%

CVSS

5.5средний3.x
0246810

Оценка CVSS: 5.5/10

Все оценки CVSS

CVSS 3.x
5.5

Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

CVSS 2.0
2.1

Вектор: AV:L/AC:L/Au:N/C:N/I:N/A:P

Описание

Некоторые продукты Huawei (AP2000; IPS Module; NGFW Module; NIP6300; NIP6600; NIP6800; S5700; SVN5600; SVN5800; SVN5800-C; SeMG9811; Secospace AntiDDoS8000; Secospace USG6300; Secospace USG6500; Secospace USG6600; USG6000V; eSpace U1981) имеют уязвимость DoS. Злоумышленник может отправлять специально созданные сообщения с FTP-клиента, чтобы использовать эту уязвимость. Из-за недостаточной проверки сообщения успешная эксплуатация может привести к чтению системой за пределами выделенной области памяти и привести к отказу в обслуживании затронутой службы.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-125

Уязвимое ПО (17)

Тип: Конфигурация

Поставщик: huawei

Продукт: ap2000_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:huawei:ap2000_firmware:v200r005c30:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "...

Источник: nvd

Тип: Конфигурация

Поставщик: huawei

Продукт: espace_u1981_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:huawei:espace_u1981_firmware:v200r003c50spc700:*:*:*:*:*:*:*",          "vulnerable": true        }      ], ...

Источник: nvd

Тип: Конфигурация

Поставщик: huawei

Продукт: ips_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:huawei:ips_firmware:v500r001c00spc300:*:*:*:*:*:*:*",          "vulnerable": true        },        {        ...

Источник: nvd

Тип: Конфигурация

Поставщик: huawei

Продукт: ngfw_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:huawei:ngfw_firmware:v500r001c00spc300:*:*:*:*:*:*:*",          "vulnerable": true        },        {       ...

Источник: nvd

Тип: Конфигурация

Поставщик: huawei

Продукт: nip6300_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:huawei:nip6300_firmware:v500r001c00spc300:*:*:*:*:*:*:*",          "vulnerable": true        },        {    ...

Источник: nvd

Тип: Конфигурация

Поставщик: huawei

Продукт: nip6600_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:huawei:nip6600_firmware:v500r001c00spc300:*:*:*:*:*:*:*",          "vulnerable": true        },        {    ...

Источник: nvd

Тип: Конфигурация

Поставщик: huawei

Продукт: nip6800_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:huawei:nip6800_firmware:v500r001c50:*:*:*:*:*:*:*",          "vulnerable": true        },        {          ...

Источник: nvd

Тип: Конфигурация

Поставщик: huawei

Продукт: s5700_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:huawei:s5700_firmware:v200r005c03:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operato...

Источник: nvd

Тип: Конфигурация

Поставщик: huawei

Продукт: secospace_antiddos8000_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:huawei:secospace_antiddos8000_firmware:v500r001c00:*:*:*:*:*:*:*",          "vulnerable": true        },     ...

Источник: nvd

Тип: Конфигурация

Поставщик: huawei

Продукт: secospace_usg6300_firmware

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:huawei:secospace_usg6300_firmware:v100r001c20spc100:*:*:*:*:*:*:*",          "vulnerable": true        },    ...

Источник: nvd