Vulnerabilidades

Los router Huawei AR 150, 200, 1200, 2200, y 3200, cuando SNMPv3 está habilitado, permite a atacantes remotos causar una denegación de servicios (caída del dispositivo) a través de peticiones SNMPv3 malformadas que aprovechan problemas de desbordamiento no especificados.

Desbordamiento de búfer basado en pila en los router Huawei AR 150, 200, 1200, 2200, y 3200, cuando el depurado SNMPv3 está habilitado, permite a atacantes remotos ejecutar código a través de peticiones SNMPv3 malformadas.

Las unidades Huawei viewpoint VP9610 y VP9620 para el sistema Huawey Video Conference no actualiza el Session ID hasta el total establecimiento de un comienzo de sesión,lo que permite a usuarios remotos autenticados secuestrar sesiones a través de un método de intercepción no especificado.

El módulo del firewall en el Huawe Quidway Service Process Unit (SPU) board S770, S9300, S9700 en dispositivos Huawei Campus Switch permite a usuarios autenticados de forma remota obtener información sensible de zonas de alta prioridad de seguridad a través del aprovechamiento del acceso a zonas de baja prioridad de…

El módulo HTTP en el (1) Branch Intelligent Management System (BIMS) y (2) gestión web de componentes para switches Huawei AR routers and S2000, S3000, S3500, S3900, S5100, S5600, and S7800 usa valores de Session ID predecibles lo que hace más fácil a atacantes remotos secuestrar la sesión a través de ataques de…

El módulo HTTP en (1) Branch Intelligent Management System (BIMS) y (2) componentes de gestión web de switches de Huawei AR routers and S2000, S3000, S3500, S3900, S5100, S5600, S7800, y S8500 no comprueba si los datos HTTP son mayores que el valor del campo Content-Length, que permite a los servidores HTTP remotos…

Desbordamiento de búfer basado en pila en el módulo HTTP en el (1) Branch Intelligent Management System (BIMS) y (2) en el componente de gestión web en Huawei AR routers y switches S2000, S3000, S3500, S3900, S5100, S5600, S7800, y S8500 permite a atacantes remotos ejecutar código arbitrario mediante una URI de gran…

Desbordamiento de búfer en el componente de servidor de Huawei UTPS v1.0 permite a usuarios locales conseguir privilegios a través de una cadena IDS_PLUGIN_NAME tiempo en un archivo de configuración del plug-in.

Los Huawei NE5000E, MA5200G, NE40E, NE80E, ATN, NE40, NE80, NE20E-X6, NE20, ME60, CX600, CX200, CX300, ACU, WLAN AC 6605, S9300, S7700, S2300, S3300, S5300, S3300HI, S5300HI, S5306, S6300, S2700, S3700, S5700, S6700, AR G3, H3C AR(OEM IN), AR 19, AR 29, AR 49, Eudemon100E, Eudemon200, Eudemon300, Eudemon500,…

Determinados HP Access Controller, Fabric Module, Firewall, Router, Switch, y productos UTM Appliance; algunos productos HP 3Com Access Controller, Router, Switch; algunos HP H3C Access Controller, Firewall, Router, Switch, y Switch y Route Processing Unit ; y determinados productos Huawei Firewall/Gateway, Router,…

El dispositivo Huawei E585 permite a atacantes remotos provocar una denegación de servicio (desreferencia a puntero nulo y parada del dispositivo) a través de peticiones HTTP modificadas a mano, como quedó demostrado por un software de detección de vulnerabilidades no especificada.

Múltiples vulnerabilidades de salto de directorio en el dispositivo Huawei E585 permiten a atacantes remotos (1) leer archivos de su elección a través de un .. (punto punto) en el PATH_INFO de una solicitud a sdcard/ o (2) modificar archivos de su elección mediante un .. (punto punto) en el parámetro req_page…

El dispositivo Huawei E585 no valida el estado de las sesiones de administración, lo que permite a atacantes remotos obtener información sensible del usuario y el ID de sesión y modificar datos, aprovechándose del acceso a la red inalámbrica.

rpwizPppoe.htm en Huawei MT882 V100R002B020 ARG-T ejecutando el firmware v3.7.9.98 contiene un formulario que no deshabilita la configuración de autocompletado para el parámetro "password", lo que facilita a un usuario local o a un atacante físicamente próximo obtener la contraseña desde navegadores web que soporten…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en múltiples scripts de la carpeta Forms/ de MT882 V100R002B020 ARG-T ejecutando el firmware v3.7.9.98 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante (1) el parámetro "BackButton" de error_1;…

El Huawei D100 permite a atacantes remotos obtener información sensible a través de una petición directa a (1) lan_status_adv.asp, (2) wlan_basic_cfg.asp, o (3) lancfg.asp en en/. Relacionado con el uso de JavaScript para proteger los contenidos contra la lectura de ficheros.

La configuración por defecto del componente Wi-Fi del Huawei D100 no emplea cifrado, lo que facilita a atacantes remotos el conseguir información sensible espiando la red.

El Huawei D100 almacena las credenciales de la cuenta de administrador en texto plano en una cookie, lo que permite a atacantes dependientes del contexto obtener información sensible (1) leyendo la cookie, (2) rastreando la red en busca de cabeceras HTTP y posiblemente mediante el uso de otros vectores no…

El Huawei D100 tiene (1) una contraseña de administrador por defecto para acceder al interfaz web sin forzar el cambio de esta contraseña; y (2) tiene una contraseña por defecto de administrador para el interfaz telnet; lo que facilita el acceso a los atacantes remotos.

El firmware Huawei Versatile Routing Platform 1.43 2500E-003 en el Router Quidway R1600 y, posiblemente en otros modelos, permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante el comando long show arp.