• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

Huawei HiRouter-CD20和WS5200 安全漏洞(CVE-2018-7937)

【发布时间:2018-09-03】

发布日期:2018-08-28

危险等级:☆☆☆☆☆

1 漏洞描述

Huawei HiRouter-CD20和WS5200都是中国华为(Huawei)公司发布的家庭路由器产品。

Huawei HiRouter-CD20 HiRouter-CD20-10 1.9.6之前的版本和WS5200-10 WS5200-10 1.9.6之前的版本中存在安全漏洞,该漏洞源于程序没有充分的校验插件。攻击者可通过诱使用户安装恶意的插件利用该漏洞获取设备的root权限,并完全控制设备。

2 漏洞标识符

CVE ID:CVE-2018-7937

3 影响系统

受影响系统:

Huawei HiRouter-CD20 HiRouter-CD20-10 1.9.6之前版本

Huawei WS5200-10 WS5200-10 1.9.6之前版本

4 专家建议

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20180827-01-gateway-cn

5 漏洞类型

应用程序漏洞

新华三官网
联系我们