CVE-2020-1864
Təsvir
Bəzi Huawei məhsullarında yanlış autentifikasiya səbəbindən təhlükəsizlik boşluğu mövcuddur. Uzaqdakı hücumçu bəzi məlumatları əldə etməli və təsirlənmiş cihaza xüsusi paketlər göndərmək üçün qarşı tərəf cihazını saxtalaşdırmalıdır. Autentifikasiya funksiyasının yanlış tətbiqi səbəbindən hücumçular bu boşluqdan istifadə edərək təsirlənmiş cihazlara qoşula və bir sıra əmrləri icra edə bilərlər. Təsirlənmiş məhsul versiyalarına aşağıdakılar daxildir: Secospace AntiDDoS8000 versiyaları V500R001C00, V500R001C20, V500R001C60, V500R005C00.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei secospace_antiddos8000_firmware | v500r001c00, v500r001c20, v500r001c60, v500r005c00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.