« Volver al listado

CVE-2013-4632

Estado: ModificadaAlta (7.8)—

El router de acceso Huawei (AR) antes de V200R002SPC003 permite a atacantes remotos causar una denegación de servicios (reinicio del dispositivo) a través de la manipulación de los campos en una petición DHCP, como se ha demostrado a través de una petición desde un teléfono IP.

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

Huawei — Access Router

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2013-4632",
  "cveTags": [],
  "metrics": {
    "cvssMetricV2": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "version": "2.0",
          "baseScore": 7.8,
          "accessVector": "NETWORK",
          "vectorString": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
          "authentication": "NONE",
          "integrityImpact": "NONE",
          "accessComplexity": "LOW",
          "availabilityImpact": "COMPLETE",
          "confidentialityImpact": "NONE"
        },
        "acInsufInfo": false,
        "impactScore": 6.9,
        "baseSeverity": "HIGH",
        "obtainAllPrivilege": false,
        "exploitabilityScore": 10,
        "obtainUserPrivilege": false,
        "obtainOtherPrivilege": false,
        "userInteractionRequired": false
      }
    ]
  },
  "affected": [
    {
      "source": "cve@mitre.org",
      "affectedData": [
        {
          "vendor": "n/a",
          "product": "n/a",
          "versions": [
            {
              "status": "affected",
              "version": "n/a"
            }
          ]
        }
      ]
    }
  ],
  "published": "2013-06-20T15:55:01.107",
  "references": [
    {
      "url": "http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-258476.htm",
      "tags": [
        "Vendor Advisory"
      ],
      "source": "cve@mitre.org"
    },
    {
      "url": "http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-258476.htm",
      "tags": [
        "Vendor Advisory"
      ],
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "nvd@nist.gov",
      "description": [
        {
          "lang": "en",
          "value": "CWE-20"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "The Huawei Access Router (AR) before V200R002SPC003 allows remote attackers to cause a denial of service (device reset) via a crafted field in a DHCP request, as demonstrated by a request from an IP phone."
    },
    {
      "lang": "es",
      "value": "El router de acceso Huawei (AR) antes de V200R002SPC003 permite a atacantes remotos causar una denegación de servicios (reinicio del dispositivo) a través de la manipulación de los campos en una petición DHCP, como se ha demostrado a través de una petición desde un teléfono IP."
    }
  ],
  "lastModified": "2026-06-16T23:57:38.770",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:h:huawei:access_router:*:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "DC6FE72C-7F10-4FA9-8919-8B5A0B081D5E",
              "versionEndIncluding": "v200r002c01spc200"
            }
          ],
          "operator": "OR"
        }
      ]
    }
  ],
  "sourceIdentifier": "cve@mitre.org"
}