CVE-2019-5290
Vulnérabilité non évaluée dans S5700;S6700
CVSS 0.0 · Non évaluée
EPSS 0.6%
S5700;S6700•Versions : V200R006C00SPC300, V200R005C01, V200R008C00, V200R005C00SPC500, V200R005C03, V200R006C00SPC500, V200R006C00SPC100, V200R007C00SPC100, V200R005C02, V200R007C00SPC500
Description
Huawei S5700 and S6700 have a DoS security vulnerability. Attackers with certain permissions perform specific operations on affected devices. Because the pointer in the program is not processed properly, the vulnerability can be exploited to cause the device to be abnormal.
Gravité et risque d'exploitation
CVE-2019-5290 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.63 %, ce qui la place devant 49.4 % des CVE référencées.
Que faire ?
- Vérifiez si S5700;S6700 (versions V200R006C00SPC300, V200R005C01, V200R008C00, V200R005C00SPC500, V200R005C03, V200R006C00SPC500, V200R006C00SPC100, V200R007C00SPC100, V200R005C02, V200R007C00SPC500) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.