製品・ソフトウェアに関する情報
Huawei E5332 におけるサービス運用妨害 (DoS) の脆弱性
Title Huawei E5332 におけるサービス運用妨害 (DoS) の脆弱性
Summary

Huawei E5332 には、サービス運用妨害 (DoS) の脆弱性が存在します。 Huawei Technologies が提供する Huawei E5332 は、モバイルルータです。 Huawei E5332 には、一定の長さ以上の URL の処理に問題があり、当該製品が異常終了する可能性があります。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 中京大学 今井志有人 氏

Possible impacts 当該機器にリクエストを送信可能な第三者によって、当該製品を応答不能な状態にされる可能性があります。
Solution

[アップデートする] 開発者が提供する情報をもとにアップデートを行ってください。

Publication Date Oct. 10, 2014, midnight
Registration Date Oct. 10, 2014, 12:08 p.m.
Last Update Oct. 21, 2014, 3:12 p.m.
CVSS2.0 : 警告
Score 5.5
Vector AV:A/AC:L/Au:S/C:N/I:N/A:C
Affected System
Huawei
E5332 21.344.19.00.1080
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2014年10月10日]
  掲載
[2014年10月21日]
  参考情報:National Vulnerability Database (NVD) (CVE-2014-5327) を追加
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2014-5327
Summary

Buffer overflow in the Webserver component on the Huawei E5332 router before 21.344.27.00.1080 allows remote authenticated users to cause a denial of service (reboot) via a long URI.

Publication Date Oct. 12, 2014, 10:55 a.m.
Registration Date Jan. 26, 2021, 3:14 p.m.
Last Update Nov. 21, 2024, 11:11 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:huawei:e5332_firmware:*:*:*:*:*:*:*:* 21.344.19.00.1080
cpe:2.3:h:huawei:e5332:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List