漏洞标题
N/A
漏洞描述信息
华为移动WiFi E5151路由器在E5151s-2TCPU-V200R001B146D27SP00C00之前和E5186路由器在V200R001B310D01SP00C00之前使用软件时,允许使用静态源端口进行DNS查询 packets,这使得远程攻击者更容易通过未指定的路径伪造响应。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Huawei Mobile WiFi E5151 routers with software before E5151s-2TCPU-V200R001B146D27SP00C00 and E5186 routers with software before V200R001B310D01SP00C00 allow DNS query packets using the static source port, which makes it easier for remote attackers to spoof responses via unspecified vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Huawei E5186 4G LTE Router 安全漏洞
漏洞描述信息
Huawei E5186 4G LTE Router是中国华为(Huawei)公司的一款4G无线路由器产品。 Huawei E5186 4G LTE Router V200R001B310D01SP00C00之前版本中存在安全漏洞,该漏洞源于程序允许DNS query数据包使用静态源端口。远程攻击者可利用该漏洞伪造响应。
CVSS信息
N/A
漏洞类别
授权问题