CVE-2019-5235
| 概要 |
Some Huawei smart phones have a null pointer dereference vulnerability. An attacker crafts specific packets and sends to the affected product to exploit this vulnerability. Successful exploitation may cause the affected phone to be abnormal.
|
| 公表日 |
2019年12月14日9:15 |
| 登録日 |
2021年1月26日11:43 |
| 最終更新日 |
2024年11月21日13:44 |
|
CVSS3.1 : MEDIUM
|
| スコア |
5.3
|
| ベクター |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
| 攻撃元区分(AV) |
ネットワーク |
| 攻撃条件の複雑さ(AC) |
低 |
| 攻撃に必要な特権レベル(PR) |
不要 |
| 利用者の関与(UI) |
不要 |
| 影響の想定範囲(S) |
変更なし |
| 機密性への影響(C) |
なし |
| 完全性への影響(I) |
なし |
| 可用性への影響(A) |
低 |
|
CVSS2.0 : MEDIUM
|
| スコア |
5.0
|
| ベクター |
AV:N/AC:L/Au:N/C:N/I:N/A:P |
| 攻撃元区分(AV) |
ネットワーク |
| 攻撃条件の複雑さ(AC) |
低 |
| 攻撃前の認証要否(Au) |
不要 |
| 機密性への影響(C) |
なし |
| 完全性への影響(I) |
なし |
| 可用性への影響(A) |
低 |
| 全ての特権を取得 |
いいえ
|
| ユーザー権限を取得 |
いいえ
|
| その他の権限を取得 |
いいえ
|
| ユーザー操作が必要 |
いいえ
|
影響を受けるソフトウェアの構成
| 構成1 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:alp-al00b_firmware:8.0.0.153\(c00\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:alp-al00b:-:*:*:*:*:*:*:* |
| 構成2 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:alp-tl00b_firmware:8.0.0.129\(sp2c01\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:alp-tl00b:-:*:*:*:*:*:*:* |
| 構成3 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:bla-al00b_firmware:8.0.0.129\(sp2c786\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:bla-al00b_firmware:8.0.0.153\(c00\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:bla-al00b:-:*:*:*:*:*:*:* |
| 構成4 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:bla-tl00b_firmware:8.0.0.129\(sp2c01\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:bla-tl00b:-:*:*:*:*:*:*:* |
| 構成5 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:charlotte-al00a_firmware:8.1.0.176\(c00\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:charlotte-al00a:-:*:*:*:*:*:*:* |
| 構成6 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:charlotte-tl00b_firmware:8.1.0.176\(c01\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:charlotte-tl00b:-:*:*:*:*:*:*:* |
| 構成7 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:columbia-al10b_firmware:8.1.0.163\(c00\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:columbia-al10b:-:*:*:*:*:*:*:* |
| 構成8 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:columbia-al10i_firmware:8.1.0.150\(c675custc675d2\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:columbia-al10i:-:*:*:*:*:*:*:* |
| 構成9 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:columbia-l29d_firmware:8.1.0.146\(c461\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:columbia-l29d_firmware:8.1.0.148\(c185\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:columbia-l29d_firmware:8.1.0.151\(c10\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:columbia-l29d_firmware:8.1.0.151\(c432\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:columbia-l29d:-:*:*:*:*:*:*:* |
| 構成10 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:columbia-tl00d_firmware:8.1.0.186\(c01gt\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:columbia-tl00d:-:*:*:*:*:*:*:* |
| 構成11 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:elle-al00b_firmware:9.1.0.162\(c00e160r2p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:elle-al00b:-:*:*:*:*:*:*:* |
| 構成12 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:elle-tl00b_firmware:9.1.0.162\(c01e160r2p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:elle-tl00b:-:*:*:*:*:*:*:* |
| 構成13 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:emily-al00a_firmware:8.1.0.190\(c00\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:emily-al00a:-:*:*:*:*:*:*:* |
| 構成14 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:emily-tl00b_firmware:8.1.0.175\(c01\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:emily-tl00b:-:*:*:*:*:*:*:* |
| 構成15 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:ever-al00b_firmware:9.0.0.195\(c00e195r2p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:ever-al00b:-:*:*:*:*:*:*:* |
| 構成16 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:ever-l29b_firmware:9.0.0.206\(c185e3r3p1\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:ever-l29b_firmware:9.0.0.207\(c636e3r2p1\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:ever-l29b_firmware:9.0.0.208\(c432e3r1p12\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:ever-l29b:-:*:*:*:*:*:*:* |
| 構成17 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:harry-al00c_firmware:9.1.0.206\(c00e205r3p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:harry-al00c:-:*:*:*:*:*:*:* |
| 構成18 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:harry-al10b_firmware:-:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:harry-al10b_firmware:9.1.0.206\(c00e205r3p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:harry-al10b:-:*:*:*:*:*:*:* |
| 構成19 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:harry-tl00c_firmware:9.0.1.162\(c01e160r2p3\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:harry-tl00c:-:*:*:*:*:*:*:* |
| 構成20 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:hima-al00b_firmware:9.0.0.200\(c00e200r2p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:hima-al00b:-:*:*:*:*:*:*:* |
| 構成21 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:jackman-l21_firmware:8.2.0.160\(c185\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:jackman-l21:-:*:*:*:*:*:*:* |
| 構成22 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:jackman-l22_firmware:8.2.0.156\(c636r2p2\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:jackman-l22:-:*:*:*:*:*:*:* |
| 構成23 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:jackman-l23_firmware:8.2.0.152\(c45custc45d1\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:jackman-l23_firmware:8.2.0.162\(c605\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:jackman-l23:-:*:*:*:*:*:*:* |
| 構成24 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:johnson-al00ic_firmware:8.2.0.161\(c675custc675d1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:johnson-al00ic:-:*:*:*:*:*:*:* |
| 構成25 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:johnson-al10c_firmware:8.2.0.165\(c00r1p16\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:johnson-al10c:-:*:*:*:*:*:*:* |
| 構成26 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:johnson-l21c_firmware:8.2.0.130\(c461r1p1\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:johnson-l21c_firmware:8.2.0.131\(c10r2p2\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:johnson-l21c_firmware:8.2.0.136\(c432custc432d1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:johnson-l21c:-:*:*:*:*:*:*:* |
| 構成27 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:johnson-l21d_firmware:8.2.0.101\(c10custc10d1\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:johnson-l21d_firmware:8.2.0.101\(c432custc432d1\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:johnson-l21d_firmware:8.2.0.131\(c55custc55d1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:johnson-l21d:-:*:*:*:*:*:*:* |
| 構成28 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:johnson-l22c_firmware:8.2.0.105\(c185r1p1\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:johnson-l22c_firmware:8.2.0.107\(c636r2p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:johnson-l22c:-:*:*:*:*:*:*:* |
| 構成29 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:johnson-l22d_firmware:8.2.0.105\(c185r2p1\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:johnson-l22d_firmware:8.2.0.107\(c636r2p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:johnson-l22d:-:*:*:*:*:*:*:* |
| 構成30 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:johnson-l23c_firmware:8.2.0.130\(c636custc636d2\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:johnson-l23c_firmware:8.2.0.133\(c605custc605d1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:johnson-l23c:-:*:*:*:*:*:*:* |
| 構成31 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:johnson-l42ic_firmware:8.2.0.155\(c675r2p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:johnson-l42ic:-:*:*:*:*:*:*:* |
| 構成32 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:johnson-l42ie_firmware:8.2.0.155\(c675r2p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:johnson-l42ie:-:*:*:*:*:*:*:* |
| 構成33 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:johnson-l42if_firmware:8.2.0.155\(c675r2p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:johnson-l42if:-:*:*:*:*:*:*:* |
| 構成34 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:johnson-tl00d_firmware:8.2.0.100\(c541custc541d1\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:johnson-tl00d_firmware:8.2.0.165\(c01r1p16\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:johnson-tl00d:-:*:*:*:*:*:*:* |
| 構成35 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:johnson-tl00f_firmware:8.2.0.100\(c541custc541d1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:johnson-tl00f:-:*:*:*:*:*:*:* |
| 構成36 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:laya-al00ep_firmware:9.0.0.201\(c786e200r2p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:laya-al00ep:-:*:*:*:*:*:*:* |
| 構成37 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:neo-al00d_firmware:8.1.0.175\(c786\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:neo-al00d:-:*:*:*:*:*:*:* |
| 構成38 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:potter-al00c_firmware:9.1.0.208\(c00e205r3p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:potter-al00c:-:*:*:*:*:*:*:* |
| 構成39 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:potter-al10a_firmware:9.1.0.208\(c00e205r3p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:potter-al10a:-:*:*:*:*:*:*:* |
| 構成40 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:princeton-al10b_firmware:9.1.0.211\(c00e203r2p2\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:princeton-al10b:-:*:*:*:*:*:*:* |
| 構成41 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:princeton-al10d_firmware:9.1.0.212\(c00e204r2p2\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:princeton-al10d:-:*:*:*:*:*:*:* |
| 構成42 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:princeton-al10i_firmware:9.0.1.150\(c675e9r1p4\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:princeton-al10i:-:*:*:*:*:*:*:* |
| 構成43 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:princeton-tl10c_firmware:9.1.0.211\(c01e203r2p2\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:princeton-tl10c:-:*:*:*:*:*:*:* |
| 構成44 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:tony-al00b_firmware:9.1.0.206\(c00e200r2p3\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:tony-al00b:-:*:*:*:*:*:*:* |
| 構成45 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:tony-tl00b_firmware:9.1.0.206\(c01e200r2p3\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:tony-tl00b:-:*:*:*:*:*:*:* |
| 構成46 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:vogue-al00a_firmware:9.1.0.162\(c00e160r2p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:vogue-al00a:-:*:*:*:*:*:*:* |
| 構成47 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:vogue-al00a-preload_firmware:9.1.0.12\(c00r1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:vogue-al00a-preload:-:*:*:*:*:*:*:* |
| 構成48 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:vogue-al10c_firmware:9.1.0.162\(c00e160r2p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:vogue-al10c:-:*:*:*:*:*:*:* |
| 構成49 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:vogue-al10c-preload_firmware:9.1.0.12\(c00r1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:vogue-al10c-preload:-:*:*:*:*:*:*:* |
| 構成50 |
以上 |
以下 |
より上 |
未満 |
| cpe:2.3:o:huawei:vogue-tl00b_firmware:9.1.0.162\(c01e160r2p1\):*:*:*:*:*:*:* |
|
|
|
|
| 実行環境 |
| 1 |
cpe:2.3:h:huawei:vogue-tl00b:-:*:*:*:*:*:*:* |
関連情報、対策とツール
共通脆弱性一覧
JVN脆弱性情報
複数の Huawei スマートフォン製品における NULL ポインタデリファレンスに関する脆弱性
| タイトル |
複数の Huawei スマートフォン製品における NULL ポインタデリファレンスに関する脆弱性
|
| 概要 |
複数の Huawei スマートフォン製品には、NULL ポインタデリファレンスに関する脆弱性が存在します。
|
| 想定される影響 |
サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 |
2019年8月21日0:00 |
| 登録日 |
2020年1月6日17:25 |
| 最終更新日 |
2020年1月6日17:25 |
影響を受けるシステム
| Huawei |
|
ALP-AL00B ファームウェア
|
|
ALP-TL00B ファームウェア
|
|
BLA-AL00B ファームウェア
|
|
BLA-TL00B ファームウェア
|
|
Charlotte AL00A ファームウェア
|
|
Charlotte TL00B ファームウェア
|
|
Columbia AL10B ファームウェア
|
|
Columbia AL10I ファームウェア
|
|
Columbia L29D ファームウェア
|
|
Columbia TL00D ファームウェア
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
| No |
変更内容 |
変更日 |
| 1 |
[2020年01月06日]
掲載 |
2020年1月6日17:25 |