CVE-2019-5275
Yüksək
Təsvir
V500R001C30 və V500R001C60 versiyalarına malik USG9500-da xidmətdən imtina (DoS) zəifliyi mövcuddur. Təsirə məruz qalan məhsullardakı X.509 tətbiqindəki çatışmazlıq sertifikatın dekodlaşdırılması zamanı yığın bufer daşmasına (heap buffer overflow) səbəb ola bilər; hücumçu zərərli sertifikat vasitəsilə bu zəiflikdən istifadə edərək təsirlənmiş məhsullar üzərində xidmətdən imtina hücumu həyata keçirə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHuawei Usg9500 Firmware
Dərc26 dek 2019
İlk görülmə26 dek 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei usg9500_firmware | v500r001c30, v500r001c60 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.