Wiele produktów sieciowych i komunikacyjnych firmy Huawei zawiera podatność związaną ze słabą implementacją kryptografii (CWE-295), polegającą na nieprawidłowej weryfikacji wartości w certyfikatach. Nieuwiertelniony atakujący zdalnie może sfałszować certyfikat RSA i uzyskać dostęp do urządzenia z uprawnieniami skonfigurowanymi dla wybranego użytkownika.
▸ Pokaż oryginał (EN)
Huawei AR120-S V200R005C32, V200R006C10, V200R007C00, V200R008C20, AR1200 V200R005C20, V200R005C32, V200R006C10, V200R007C00, V200R007C01, V200R007C02, V200R008C20, AR1200-S V200R005C32, V200R006C10, V200R007C00, V200R008C20, AR150 V200R006C10, V200R007C00, V200R007C01, V200R007C02, V200R008C20, AR160 V200R005C32, V200R006C10, V200R007C00, V200R007C01, V200R007C02, V200R008C20, AR200 V200R005C32, V200R006C10, V200R007C00, V200R007C01, V200R008C20, AR200-S V200R005C32, V200R006C10, V200R007C00, V200R008C20, AR2200 V200R005C20, V200R005C32, V200R006C10, V200R007C00, V200R007C01, V200R007C02, V200R008C20, AR2200-S V200R005C32, V200R006C10, V200R007C00, V200R008C20, AR3200 V200R005C32, V200R006C10, V200R006C11, V200R007C00, V200R007C01, V200R007C02, V200R008C00, V200R008C10, V200R008C20, V200R008C30, AR3600 V200R006C10, V200R007C00, V200R007C01, V200R008C20, AR510 V200R005C32, V200R006C10, V200R007C00, V200R008C20, CloudEngine 12800 V100R003C00, V100R003C10, V100R005C00, V100R005C10, V100R006C00, V200R001C00, CloudEngine 5800 V100R003C00, V100R003C10, V100R005C00, V100R005C10, V100R006C00, V200R001C00, CloudEngine 6800 V100R003C00, V100R003C10, V100R005C00, V100R005C10, V100R006C00, V200R001C00, CloudEngine 7800 V100R003C00, V100R003C10, V100R005C00, V100R005C10, V100R006C00, V200R001C00, DP300 V500R002C00, SMC2.0 V100R003C10, V100R005C00, V500R002C00, SRG1300 V200R005C32, V200R006C10, V200R007C00, V200R007C02, V200R008C20, SRG2300 V200R005C32, V200R006C10, V200R007C00, V200R007C02, V200R008C20, SRG3300 V200R005C32, V200R006C10, V200R007C00, V200R008C20, TE30 V100R001C10, TE60 V100R003C00, V500R002C00, VP9660 V200R001C02, V200R001C30, V500R002C00, ViewPoint 8660 V100R008C02, V100R008C03, eSpace IAD V300R002C01, eSpace U1981 V200R003C20, V200R003C30, eSpace USM V100R001C01, V300R001C00 have a weak cryptography vulnerability. Due to not properly some values in the certificates, an unauthenticated remote attacker could forges a specific RSA certificate and exploits the vulnerability to pass identity authentication and logs into the target device to obtain permissions configured for the specific user name.
Podatność wynika z nieprawidłowej weryfikacji określonych wartości w certyfikatach podczas procesu uwierzytelniania opartego na certyfikatach RSA. Atakujący może spreparować specjalnie skonstruowany certyfikat RSA, który zostanie błędnie zaakceptowany przez podatne urządzenie. W efekcie atakujący omija mechanizm weryfikacji tożsamości i loguje się do urządzenia bez posiadania legalnych poświadczeń.
Atakujący uzyskuje nieautoryzowany dostęp do urządzenia z uprawnieniami przypisanymi do podszywającej się tożsamości użytkownika, co może prowadzić do pełnego przejęcia kontroli nad urządzeniem, ujawnienia poufnych danych konfiguracyjnych oraz modyfikacji ustawień sieciowych.
Należy zastosować patche dostępne u producenta zgodnie z referencjami. Szczegółowe informacje o poprawkach dla poszczególnych produktów i wersji oprogramowania dostępne są w oficjalnym biuletynie bezpieczeństwa Huawei PSIRT: huawei-sa-20171222-01-cryptography.
Huawei AR120-S (V200R005C32, V200R006C10, V200R007C00, V200R008C20), AR1200, AR1200-S, AR150, AR160, AR200, AR200-S, AR2200, AR2200-S, AR3200, AR3600, AR510, CloudEngine 12800/5800/6800/7800 (V100R003C00–V200R001C00), DP300 V500R002C00, SMC2.0, SRG1300/2300/3300, TE30, TE60, VP9660, ViewPoint 8660, eSpace IAD V300R002C01, eSpace U1981, eSpace USM — szczegółowe wersje wskazane w opisie producenta
Podatność została ujawniona publicznie przez Huawei PSIRT w dniu 22 grudnia 2017 roku, natomiast karta CVE opublikowana została 15 lutego 2018 roku. Skala zagrożenia jest bardzo duża ze względu na ogromną liczbę dotkniętych modeli i wersji oprogramowania z różnych linii produktowych Huawei.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHuawei Ar1200
HWHuaweiwszystkie wersjeHuawei Ar1200 Firmware
OSHuaweiv200r005c20v200r005c32v200r006c10v200r007c00v200r007c01v200r007c02v200r008c20Huawei Ar1200 S
HWHuaweiwszystkie wersjeHuawei Ar1200 S Firmware
OSHuaweiv200r005c32v200r006c10v200r007c00v200r008c20Huawei Ar120 S
HWHuaweiwszystkie wersjeHuawei Ar120 S Firmware
OSHuaweiv200r005c32v200r006c10v200r007c00v200r008c20Huawei Ar150
HWHuaweiwszystkie wersjeHuawei Ar150 Firmware
OSHuaweiv200r006c10v200r007c00v200r007c01v200r007c02v200r008c20Huawei Ar160
HWHuaweiwszystkie wersjeHuawei Ar160 Firmware
OSHuaweiv200r005c32v200r006c10v200r007c00v200r007c01v200r007c02v200r008c20Huawei Ar200
HWHuaweiwszystkie wersjeHuawei Ar200 Firmware
OSHuaweiv200r005c32v200r006c10v200r007c00v200r007c01v200r008c20Huawei Ar200 S
HWHuaweiwszystkie wersjeHuawei Ar200 S Firmware
OSHuaweiv200r005c32v200r006c10v200r007c00v200r007c01v200r008c20Huawei Ar2200
HWHuaweiwszystkie wersjeHuawei Ar2200 Firmware
OSHuaweiv200r005c20v200r005c32v200r006c10v200r007c00v200r007c01v200r007c02v200r008c20Huawei Ar2200 S
HWHuaweiwszystkie wersjeHuawei Ar2200 S Firmware
OSHuaweiv200r005c32v200r006c10v200r007c00v200r008c20Huawei Ar3200
HWHuaweiwszystkie wersjeHuawei Ar3200 Firmware
OSHuaweiv200r005c32v200r006c10v200r006c11v200r007c00v200r007c01v200r007c02v200r008c00v200r008c10v200r008c20v200r008c30Huawei Ar3600
HWHuaweiwszystkie wersjeHuawei Ar3600 Firmware
OSHuaweiv200r006c10v200r007c00v200r007c01v200r008c20Huawei Ar510
HWHuaweiwszystkie wersjeHuawei Ar510 Firmware
OSHuaweiv200r005c32v200r006c10v200r007c00v200r008c20Huawei Cloudengine 12800
HWHuaweiwszystkie wersjeHuawei Cloudengine 12800 Firmware
OSHuaweiv100r003c00v100r003c10v100r005c00v100r005c10v100r006c00v200r001c00Huawei Cloudengine 5800
HWHuaweiwszystkie wersjeHuawei Cloudengine 5800 Firmware
OSHuaweiv100r003c00v100r003c10v100r005c00v100r005c10v100r006c00v200r001c00Huawei Cloudengine 6800
HWHuaweiwszystkie wersjeHuawei Cloudengine 6800 Firmware
OSHuaweiv100r003c00v100r003c10v100r005c00v100r005c10v100r006c00v200r001c00
Powiązane podatności
Nieprawidłowe uwierzytelnienie w Huawei AR3200 — obejście autoryzacji
RCE/DoS w routerach Huawei AR3200 poprzez spreparowany pakiet
Zdalne wykonanie kodu lub DoS w urządzeniach Huawei NE/CloudEngine
There is a memory leak vulnerability in CloudEngine 12800 V200R019C00SPC800, CloudEngine 5800 V200R019C00SPC80...
There is a privilege escalation vulnerability in CloudEngine 5800 V200R020C00SPC600. Due to lack of privilege ...