多款Huawei产品缓冲区错误漏洞

CNNVD-ID编号	CNNVD-201910-1450	CVE编号	CVE-2019-5294
发布时间	2019-10-23	更新时间	2019-12-05
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Huawei AR1200等都是中国华为（Huawei）公司的一款企业路由器。

多款Huawei产品中存在缓冲区错误漏洞。远程攻击者可通过向受影响设备发送特制的报文利用该漏洞导致服务异常。以下产品及版本受到影响：Huawei AR120-S V200R005C20版本，V200R006C10版本，V200R007C00版本；AR1200 V200R005C20版本，V200R006C10版本，V200R007C00版本；AR1200-S V200R005C20版本，V200R006C10版本，V200R007C00版本；AR150 V200R005C20版本，V200R006C10版本，V200R007C00版本；AR150-S V200R005C20版本，V200R006C10版本，V200R007C00版本；AR160 V200R005C20版本，V200R006C10版本，V200R007C00版本；AR200 V200R005C20版本，V200R006C10版本，V200R007C00版本；AR200-S V200R005C20版本，V200R006C10版本，V200R007C00版本；AR2200 V200R005C20版本，V200R006C10版本，V200R007C00版本；AR2200-S V200R005C20版本，V200R006C10版本，V200R007C00版本；AR3200 V200R005C20版本，V200R006C10版本；AR3600 V200R006C10版本，V200R007C00版本；NetEngine16EX V200R005C20版本，V200R006C10版本，V200R007C00版本；SRG1300 V200R005C20版本，V200R006C10版本，V200R007C00版本；SRG2300 V200R005C20版本，V200R006C10版本，V200R007C00版本；SRG3300 V200R005C20版本，V200R006C10版本，V200R007C00版本。