CVE-2019-5302

There are two denial of service vulnerabilities on some Huawei smartphones. An attacker may send specially crafted TD-SCDMA messages from a rogue base station to the affected devices. Due to insufficient input validation of two values when parsing the messages, successful exploit may cause device abnormal. This is 1 out of 2 vulnerabilities. Different than CVE-2020-5303. Affected products are: ALP-AL00B: earlier than 9.1.0.333(C00E333R2P1T8) ALP-L09: earlier than 9.1.0.300(C432E4R1P9T8) ALP-L29: earlier than 9.1.0.315(C636E5R1P13T8) BLA-L29C: earlier than 9.1.0.321(C636E4R1P14T8), earlier than 9.1.0.330(C432E6R1P12T8), earlier than 9.1.0.302(C635E4R1P13T8) Berkeley-AL20: earlier than 9.1.0.333(C00E333R2P1T8) Berkeley-L09: earlier than 9.1.0.350(C10E3R1P14T8), earlier than 9.1.0.351(C432E5R1P13T8), earlier than 9.1.0.350(C636E4R1P13T8) Charlotte-L09C: earlier than 9.1.0.311(C185E4R1P11T8), earlier than 9.1.0.345(C432E8R1P11T8) Charlotte-L29C: earlier than 9.1.0.325(C185E4R1P11T8), earlier than 9.1.0.335(C636E3R1P13T8), earlier than 9.1.0.345(C432E8R1P11T8), earlier than 9.1.0.336(C605E3R1P12T8) Columbia-AL10B: earlier than 9.1.0.333(C00E333R1P1T8) Columbia-L29D: earlier than 9.1.0.350(C461E3R1P11T8), earlier than 9.1.0.350(C185E3R1P12T8), earlier than 9.1.0.350(C10E5R1P14T8), earlier than 9.1.0.351(C432E5R1P13T8) Cornell-AL00A: earlier than 9.1.0.333(C00E333R1P1T8) Cornell-L29A: earlier than 9.1.0.328(C185E1R1P9T8), earlier than 9.1.0.328(C432E1R1P9T8), earlier than 9.1.0.330(C461E1R1P9T8), earlier than 9.1.0.328(C636E2R1P12T8) Emily-L09C: earlier than 9.1.0.336(C605E4R1P12T8), earlier than 9.1.0.311(C185E2R1P12T8), earlier than 9.1.0.345(C432E10R1P12T8) Emily-L29C: earlier than 9.1.0.311(C605E2R1P12T8), earlier than 9.1.0.311(C636E7R1P13T8), earlier than 9.1.0.311(C432E7R1P11T8) Ever-L29B: earlier than 9.1.0.311(C185E3R3P1), earlier than 9.1.0.310(C636E3R2P1), earlier than 9.1.0.310(C432E3R1P12) HUAWEI Mate 20: earlier than 9.1.0.131(C00E131R3P1) HUAWEI Mate 20 Pro: earlier than 9.1.0.310(C185E10R2P1) HUAWEI Mate 20 RS: earlier than 9.1.0.135(C786E133R3P1) HUAWEI Mate 20 X: earlier than 9.1.0.135(C00E133R2P1) HUAWEI P20: earlier than 9.1.0.333(C00E333R1P1T8) HUAWEI P20 Pro: earlier than 9.1.0.333(C00E333R1P1T8) HUAWEI P30: earlier than 9.1.0.193 HUAWEI P30 Pro: earlier than 9.1.0.186(C00E180R2P1) HUAWEI Y9 2019: earlier than 9.1.0.220(C605E3R1P1T8) HUAWEI nova lite 3: earlier than 9.1.0.305(C635E8R2P2) Honor 10 Lite: earlier than 9.1.0.283(C605E8R2P2) Honor 8X: earlier than 9.1.0.221(C461E2R1P1T8) Honor View 20: earlier than 9.1.0.238(C432E1R3P1) Jackman-L22: earlier than 9.1.0.247(C636E2R4P1T8) Paris-L21B: earlier than 9.1.0.331(C432E1R1P2T8) Paris-L21MEB: earlier than 9.1.0.331(C185E4R1P3T8) Paris-L29B: earlier than 9.1.0.331(C636E1R1P3T8) Sydney-AL00: earlier than 9.1.0.212(C00E62R1P7T8) Sydney-L21: earlier than 9.1.0.215(C432E1R1P1T8), earlier than 9.1.0.213(C185E1R1P1T8) Sydney-L21BR: earlier than 9.1.0.213(C185E1R1P2T8) Sydney-L22: earlier than 9.1.0.258(C636E1R1P1T8) Sydney-L22BR: earlier than 9.1.0.258(C636E1R1P1T8) SydneyM-AL00: earlier than 9.1.0.228(C00E78R1P7T8) SydneyM-L01: earlier than 9.1.0.215(C782E2R1P1T8), earlier than 9.1.0.213(C185E1R1P1T8), earlier than 9.1.0.270(C432E3R1P1T8) SydneyM-L03: earlier than 9.1.0.217(C605E1R1P1T8) SydneyM-L21: earlier than 9.1.0.221(C461E1R1P1T8), earlier than 9.1.0.215(C432E4R1P1T8) SydneyM-L22: earlier than 9.1.0.259(C185E1R1P2T8), earlier than 9.1.0.220(C635E1R1P2T8), earlier than 9.1.0.216(C569E1R1P1T8) SydneyM-L23: earlier than 9.1.0.226(C605E2R1P1T8) Yale-L21A: earlier than 9.1.0.154(C432E2R3P2), earlier than 9.1.0.154(C461E2R2P1), earlier than 9.1.0.154(C636E2R2P1) Honor 20: earlier than 9.1.0.152(C00E150R5P1) Honor Magic2: earlier than 10.0.0.187 Honor V20: earlier than 9.1.0.234(C00E234R4P3)

公開： 2020-04-27 最終更新： 2026-06-16 Assigner： [email protected] ソース： [email protected]
NVD ステータス：Modified，CVE の状態： published
参照： NVD, CVE.org, EUVD, JVN

CVE-2019-5302 は低リスク（29.3/100）。CVSS 深刻度は中。悪用される可能性が高い（EPSS 0.31%、22 パーセンタイル） 悪用情報と EPSS の推移を監視し、必要に応じて優先度を見直してください。

リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。

CVE-2019-5302 の EPSS（Exploit Prediction Scoring System）スコア

EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。

# 日付 旧 EPSS スコア 新 EPSS スコア Δ（新 − 旧）
1 2026-06-15 0.06% 0.31% +0.25%
2 2023-03-07 0.89% 0.06% -0.83%
3 2022-04-01 — 0.89% —

EPSS の全履歴 （全 6 件）

CVE-2019-5302 の CVSS（Common Vulnerability Scoring System）指標

この CVE の CVSS 指標。

ベーススコア バージョン 深刻度 ベクトル 悪用しやすさ 影響 スコアの出典
5.3 3.1 MEDIUM
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H クリックして展開
攻撃ベクター (AV:A)
同一ビル内 LAN のような隣接ネットワーク上にいる必要があり、「どこからでもインターネット経由」とは限らない。
攻撃の複雑さ (AC:H)
到達できても、タイミング・負荷・周辺設定など、揃わないと成功しない局面が多い。
必要な権限 (PR:N)
事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。
ユーザーの関与 (UI:N)
メールのリンクを開く、マクロを有効にするなど、被害者の協力がなくても成立しうる。
スコープ (S:U)
影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:N)
機微情報の漏えいは想定しにくい。
完全性への影響 (I:N)
改ざん・なりすましによる信頼毀損は軽微か、想定されない。
可用性への影響 (A:H)
長時間のサービス停止、データ損壊による復旧不能に近い状態など、利用者に著しい不便を与えうる。
 1.6 3.6 [email protected]
2.9 2.0 LOW
AV:A/AC:M/Au:N/C:N/I:N/A:P クリックして展開
アクセス経路 (AV:A)
同一リンク上の隣接ホストから踏み台にするタイプの前提。
アクセスの複雑さ (AC:M)
多少の有利条件は要るが、極端なレアケースではない。
認証 (AU:N)
認証を経ずに攻撃を完結できる。
機密性への影響 (C:N)
機密性は損なわれない。
完全性への影響 (I:N)
完全性は損なわれない。
可用性への影響 (A:P)
可用性は部分的に損なわれる。
 5.5 2.9 [email protected]

CVE-2019-5302 の弱点分類（列挙）

CVE-2019-5302 の影響を受けるソフトウェア／構成

ベンダー 製品 バージョン 生の CPE
huawei alp-al00b_firmware < 9.1.0.333\(c00e333r2p1t8\) cpe:2.3:o:huawei:alp-al00b_firmware:*:*:*:*:*:*:*:*
huawei alp-l09_firmware < 9.1.0.300\(c432e4r1p9t8\) cpe:2.3:o:huawei:alp-l09_firmware:*:*:*:*:*:*:*:*
huawei alp-l29_firmware < 9.1.0.315\(c636e5r1p13t8\) cpe:2.3:o:huawei:alp-l29_firmware:*:*:*:*:*:*:*:*
huawei bla-l29c_firmware < 9.1.0.321\(c636e4r1p14t8\) cpe:2.3:o:huawei:bla-l29c_firmware:*:*:*:*:*:*:*:*
huawei bla-l29c_firmware < 9.1.0.330\(c432e6r1p12t8\) cpe:2.3:o:huawei:bla-l29c_firmware:*:*:*:*:*:*:*:*
huawei bla-l29c_firmware < 9.1.0.302\(c635e4r1p13t8\) cpe:2.3:o:huawei:bla-l29c_firmware:*:*:*:*:*:*:*:*
huawei berkeley-al20_firmware < 9.1.0.333\(c00e333r2p1t8\) cpe:2.3:o:huawei:berkeley-al20_firmware:*:*:*:*:*:*:*:*
huawei berkeley-l09_firmware < 9.1.0.350\(c10e3r1p14t8\) cpe:2.3:o:huawei:berkeley-l09_firmware:*:*:*:*:*:*:*:*
huawei berkeley-l09_firmware < 9.1.0.351\(c432e5r1p13t8\) cpe:2.3:o:huawei:berkeley-l09_firmware:*:*:*:*:*:*:*:*
huawei berkeley-l09_firmware < 9.1.0.350\(c636e4r1p13t8\) cpe:2.3:o:huawei:berkeley-l09_firmware:*:*:*:*:*:*:*:*
huawei charlotte-l09c_firmware < 9.1.0.311\(c185e4r1p11t8\) cpe:2.3:o:huawei:charlotte-l09c_firmware:*:*:*:*:*:*:*:*
huawei charlotte-l09c_firmware < 9.1.0.345\(c432e8r1p11t8\) cpe:2.3:o:huawei:charlotte-l09c_firmware:*:*:*:*:*:*:*:*
huawei charlotte-l29c_firmware < 9.1.0.325\(c185e4r1p11t8\) cpe:2.3:o:huawei:charlotte-l29c_firmware:*:*:*:*:*:*:*:*
huawei charlotte-l29c_firmware < 9.1.0.335\(c636e3r1p13t8\) cpe:2.3:o:huawei:charlotte-l29c_firmware:*:*:*:*:*:*:*:*
huawei charlotte-l29c_firmware < 9.1.0.345\(c432e8r1p11t8\) cpe:2.3:o:huawei:charlotte-l29c_firmware:*:*:*:*:*:*:*:*
huawei charlotte-l29c_firmware < 9.1.0.336\(c605e3r1p12t8\) cpe:2.3:o:huawei:charlotte-l29c_firmware:*:*:*:*:*:*:*:*
huawei columbia-al10b_firmware < 9.1.0.333\(c00e333r1p1t8\) cpe:2.3:o:huawei:columbia-al10b_firmware:*:*:*:*:*:*:*:*
huawei columbia-l29d_firmware < 9.1.0.350\(c461e3r1p11t8\) cpe:2.3:o:huawei:columbia-l29d_firmware:*:*:*:*:*:*:*:*
huawei columbia-l29d_firmware < 9.1.0.350\(c185e3r1p12t8\) cpe:2.3:o:huawei:columbia-l29d_firmware:*:*:*:*:*:*:*:*
huawei columbia-l29d_firmware < 9.1.0.350\(c10e5r1p14t8\) cpe:2.3:o:huawei:columbia-l29d_firmware:*:*:*:*:*:*:*:*
huawei columbia-l29d_firmware < 9.1.0.351\(c432e5r1p13t8\) cpe:2.3:o:huawei:columbia-l29d_firmware:*:*:*:*:*:*:*:*
huawei cornell-al00a_firmware < 9.1.0.333\(c00e333r1p1t8\) cpe:2.3:o:huawei:cornell-al00a_firmware:*:*:*:*:*:*:*:*
huawei cornell-l29a_firmware < 9.1.0.328\(c185e1r1p9t8\) cpe:2.3:o:huawei:cornell-l29a_firmware:*:*:*:*:*:*:*:*
huawei cornell-l29a_firmware < 9.1.0.328\(c432e1r1p9t8\) cpe:2.3:o:huawei:cornell-l29a_firmware:*:*:*:*:*:*:*:*
huawei cornell-l29a_firmware < 9.1.0.330\(c461e1r1p9t8\) cpe:2.3:o:huawei:cornell-l29a_firmware:*:*:*:*:*:*:*:*
huawei cornell-l29a_firmware < 9.1.0.328\(c636e2r1p12t8\) cpe:2.3:o:huawei:cornell-l29a_firmware:*:*:*:*:*:*:*:*
huawei emily-l09c_firmware < 9.1.0.336\(c605e4r1p12t8\) cpe:2.3:o:huawei:emily-l09c_firmware:*:*:*:*:*:*:*:*
huawei emily-l09c_firmware < 9.1.0.311\(c185e2r1p12t8\) cpe:2.3:o:huawei:emily-l09c_firmware:*:*:*:*:*:*:*:*
huawei emily-l09c_firmware < 9.1.0.345\(c432e10r1p12t8\) cpe:2.3:o:huawei:emily-l09c_firmware:*:*:*:*:*:*:*:*
huawei emily-l29c_firmware < 9.1.0.311\(c605e2r1p12t8\) cpe:2.3:o:huawei:emily-l29c_firmware:*:*:*:*:*:*:*:*
huawei emily-l29c_firmware < 9.1.0.311\(c636e7r1p13t8\) cpe:2.3:o:huawei:emily-l29c_firmware:*:*:*:*:*:*:*:*
huawei emily-l29c_firmware < 9.1.0.311\(c432e7r1p11t8\) cpe:2.3:o:huawei:emily-l29c_firmware:*:*:*:*:*:*:*:*
huawei ever-l29b_firmware < 9.1.0.311\(c185e3r3p1\) cpe:2.3:o:huawei:ever-l29b_firmware:*:*:*:*:*:*:*:*
huawei ever-l29b_firmware < 9.1.0.310\(c636e3r2p1\) cpe:2.3:o:huawei:ever-l29b_firmware:*:*:*:*:*:*:*:*
huawei ever-l29b_firmware < 9.1.0.310\(c432e3r1p12\) cpe:2.3:o:huawei:ever-l29b_firmware:*:*:*:*:*:*:*:*
huawei mate_20_firmware < 9.1.0.131\(c00e131r3p1\) cpe:2.3:o:huawei:mate_20_firmware:*:*:*:*:*:*:*:*
huawei mate_20_pro_firmware < 9.1.0.310\(c185e10r2p1\) cpe:2.3:o:huawei:mate_20_pro_firmware:*:*:*:*:*:*:*:*
huawei mate_20_rs_firmware < 9.1.0.135\(c786e133r3p1\) cpe:2.3:o:huawei:mate_20_rs_firmware:*:*:*:*:*:*:*:*
huawei mate_20_x_firmware < 9.1.0.135\(c00e133r2p1\) cpe:2.3:o:huawei:mate_20_x_firmware:*:*:*:*:*:*:*:*
huawei p20_firmware < 9.1.0.333\(c00e333r1p1t8\) cpe:2.3:o:huawei:p20_firmware:*:*:*:*:*:*:*:*
huawei p20_pro_firmware < 9.1.0.333\(c00e333r1p1t8\) cpe:2.3:o:huawei:p20_pro_firmware:*:*:*:*:*:*:*:*
huawei p30_firmware < 9.1.0.193 cpe:2.3:o:huawei:p30_firmware:*:*:*:*:*:*:*:*
huawei p30_pro_firmware < 9.1.0.186\(c00e180r2p1\) cpe:2.3:o:huawei:p30_pro_firmware:*:*:*:*:*:*:*:*
huawei y9_2019_firmware < 9.1.0.220\(c605e3r1p1t8\) cpe:2.3:o:huawei:y9_2019_firmware:*:*:*:*:*:*:*:*
huawei nova_lite_3_firmware < 9.1.0.305\(c635e8r2p2\) cpe:2.3:o:huawei:nova_lite_3_firmware:*:*:*:*:*:*:*:*
huawei honor_10_lite_firmware < 9.1.0.283\(c605e8r2p2\) cpe:2.3:o:huawei:honor_10_lite_firmware:*:*:*:*:*:*:*:*
huawei honor_8x_firmware < 9.1.0.221\(c461e2r1p1t8\) cpe:2.3:o:huawei:honor_8x_firmware:*:*:*:*:*:*:*:*
huawei honor_view_20_firmware < 9.1.0.238\(c432e1r3p1\) cpe:2.3:o:huawei:honor_view_20_firmware:*:*:*:*:*:*:*:*
huawei jackman-l22_firmware < 9.1.0.247\(c636e2r4p1t8\) cpe:2.3:o:huawei:jackman-l22_firmware:*:*:*:*:*:*:*:*
huawei paris-l21b_firmware < 9.1.0.331\(c432e1r1p2t8\) cpe:2.3:o:huawei:paris-l21b_firmware:*:*:*:*:*:*:*:*
huawei paris-l21meb_firmware < 9.1.0.331\(c185e4r1p3t8\) cpe:2.3:o:huawei:paris-l21meb_firmware:*:*:*:*:*:*:*:*
huawei paris-l29b_firmware < 9.1.0.331\(c636e1r1p3t8\) cpe:2.3:o:huawei:paris-l29b_firmware:*:*:*:*:*:*:*:*
huawei sydney-al00_firmware < 9.1.0.212\(c00e62r1p7t8\) cpe:2.3:o:huawei:sydney-al00_firmware:*:*:*:*:*:*:*:*
huawei sydney-l21_firmware < 9.1.0.215\(c432e1r1p1t8\) cpe:2.3:o:huawei:sydney-l21_firmware:*:*:*:*:*:*:*:*
huawei sydney-l21_firmware < 9.1.0.213\(c185e1r1p1t8\) cpe:2.3:o:huawei:sydney-l21_firmware:*:*:*:*:*:*:*:*
huawei sydney-l21br_firmware < 9.1.0.213\(c185e1r1p2t8\) cpe:2.3:o:huawei:sydney-l21br_firmware:*:*:*:*:*:*:*:*
huawei sydney-l22_firmware < 9.1.0.258\(c636e1r1p1t8\) cpe:2.3:o:huawei:sydney-l22_firmware:*:*:*:*:*:*:*:*
huawei sydney-l22br_firmware < 9.1.0.258\(c636e1r1p1t8\) cpe:2.3:o:huawei:sydney-l22br_firmware:*:*:*:*:*:*:*:*
huawei sydneym-al00_firmware < 9.1.0.228\(c00e78r1p7t8\) cpe:2.3:o:huawei:sydneym-al00_firmware:*:*:*:*:*:*:*:*
huawei sydneym-l01_firmware < 9.1.0.215\(c782e2r1p1t8\) cpe:2.3:o:huawei:sydneym-l01_firmware:*:*:*:*:*:*:*:*
huawei sydneym-l01_firmware < 9.1.0.213\(c185e1r1p1t8\) cpe:2.3:o:huawei:sydneym-l01_firmware:*:*:*:*:*:*:*:*
huawei sydneym-l01_firmware < 9.1.0.270\(c432e3r1p1t8\) cpe:2.3:o:huawei:sydneym-l01_firmware:*:*:*:*:*:*:*:*
huawei sydneym-l03_firmware < 9.1.0.217\(c605e1r1p1t8\) cpe:2.3:o:huawei:sydneym-l03_firmware:*:*:*:*:*:*:*:*
huawei sydneym-l21_firmware < 9.1.0.221\(c461e1r1p1t8\) cpe:2.3:o:huawei:sydneym-l21_firmware:*:*:*:*:*:*:*:*
huawei sydneym-l21_firmware < 9.1.0.215\(c432e4r1p1t8\) cpe:2.3:o:huawei:sydneym-l21_firmware:*:*:*:*:*:*:*:*
huawei sydneym-l22_firmware < 9.1.0.259\(c185e1r1p2t8\) cpe:2.3:o:huawei:sydneym-l22_firmware:*:*:*:*:*:*:*:*
huawei sydneym-l22_firmware < 9.1.0.220\(c635e1r1p2t8\) cpe:2.3:o:huawei:sydneym-l22_firmware:*:*:*:*:*:*:*:*
huawei sydneym-l22_firmware < 9.1.0.216\(c569e1r1p1t8\) cpe:2.3:o:huawei:sydneym-l22_firmware:*:*:*:*:*:*:*:*
huawei sydneym-l23_firmware < 9.1.0.226\(c605e2r1p1t8\) cpe:2.3:o:huawei:sydneym-l23_firmware:*:*:*:*:*:*:*:*
huawei yale-l21a_firmware < 9.1.0.154\(c432e2r3p2\) cpe:2.3:o:huawei:yale-l21a_firmware:*:*:*:*:*:*:*:*
huawei yale-l21a_firmware < 9.1.0.154\(c461e2r2p1\) cpe:2.3:o:huawei:yale-l21a_firmware:*:*:*:*:*:*:*:*
huawei yale-l21a_firmware < 9.1.0.154\(c636e2r2p1\) cpe:2.3:o:huawei:yale-l21a_firmware:*:*:*:*:*:*:*:*
huawei honor_20_firmware < 9.1.0.152\(c00e150r5p1\) cpe:2.3:o:huawei:honor_20_firmware:*:*:*:*:*:*:*:*
huawei honor_magic2_firmware < 10.0.0.187 cpe:2.3:o:huawei:honor_magic2_firmware:*:*:*:*:*:*:*:*
huawei honor_v20_firmware < 9.1.0.234\(c00e234r4p3\) cpe:2.3:o:huawei:honor_v20_firmware:*:*:*:*:*:*:*:*

CVE-2019-5302 の参考情報

cvelogic Threat Intelligence