CVE-2019-19414: huawei dbs3900 tdd lte firmware +6 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2019-19414

CVSS 7.5 · High EPSS 0,96%

Kerentanan Integer Overflow or Wraparound pada huawei dbs3900 tdd lte firmware, huawei dp300 firmware +5 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

There is an integer overflow vulnerability in LDAP server of some Huawei products. Due to insufficient input validation, a remote attacker could exploit this vulnerability by sending malformed packets to the target devices. Successful exploit could cause the affected system crash.

Rincian

Terbit di NVD: 21 Januari 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-190: Integer Overflow or Wraparound
EPSS (30 hari): 0,96% peluang dieksploitasi; lebih tinggi dari 60,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
huawei	dbs3900 tdd lte firmware	Versi v100r003c00
huawei	dbs3900 tdd lte firmware	Versi v100r004c10
huawei	dp300 firmware	Versi v500r002c00
huawei	rp200 firmware	Versi v500r002c00spc200
huawei	rp200 firmware	Versi v600r006c00
huawei	te30 firmware	Versi v100r001c10
huawei	te30 firmware	Versi v600r006c00
huawei	te40 firmware	Versi v600r006c00
huawei	te50 firmware	Versi v600r006c00
huawei	te60 firmware	Versi v100r001c10
huawei	te60 firmware	Versi v500r002c00
huawei	te60 firmware	Versi v600r006c00

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200115-01-ldap-en advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.