CVE-2019-5294
Təsvir
Bəzi Huawei məhsullarında sərhədlərdən kənar oxuma zəifliyi mövcuddur. Uzaqdakı autentifikasiya olunmamış hücumçu təsirlənmiş məhsullara korlanmış və ya xüsusi hazırlanmış mesaj göndərə bilər. Mesajın təhlili zamanı bufer oxuma daşması xətasına görə, uğurlu istismar bəzi xidmətlərin qeyri-normal işləməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei ar120-s_firmware | v200r005c20, v200r006c10, v200r007c00 | — |
| huawei ar1200_firmware | v200r005c20, v200r006c10, v200r007c00 | — |
| huawei ar1200-s_firmware | v200r005c20, v200r006c10, v200r007c00 | — |
| huawei ar150_firmware | v200r005c20, v200r006c10, v200r007c00 | — |
| huawei ar150-s_firmware | v200r005c20, v200r006c10, v200r007c00 | — |
| huawei ar160_firmware | v200r005c20, v200r006c10, v200r007c00 | — |
| huawei ar200_firmware | v200r005c20, v200r006c10, v200r007c00 | — |
| huawei ar200-s_firmware | v200r005c20, v200r006c10, v200r007c00 | — |
| huawei ar2200_firmware | v200r005c20, v200r006c10, v200r007c00 | — |
| huawei ar2200-s_firmware | v200r005c20, v200r006c10, v200r007c00 | — |
| huawei ar3200_firmware | v200r005c20, v200r006c10 | — |
| huawei ar3600_firmware | v200r006c10, v200r007c00 | — |
| huawei netengine16ex_firmware | v200r005c20, v200r006c10, v200r007c00 | — |
| huawei srg1300_firmware | v200r005c20, v200r006c10, v200r007c00 | — |
| huawei srg2300_firmware | v200r005c20, v200r006c10, v200r007c00 | — |
| huawei srg3300_firmware | v200r005c20, v200r006c10, v200r007c00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.