CVE-2020-1870
Təsvir
Bəzi Huawei məhsullarında xidmətdən imtina (DoS) zəifliyi mövcuddur. Yaddaşın yanlış idarə edilməsi səbəbindən bəzi xüsusi hallarda yaddaş sızması baş verə bilər. Hücumçular bu zəiflikdən istifadə etmək üçün bir sıra əməliyyatlar yerinə yetirə bilərlər. Uğurlu istismar xidmətdən imtanaya səbəb ola bilər. Təsirə məruz qalan məhsul versiyalarına aşağıdakılar daxildir: CloudEngine 12800 versiya V200R019C00SPC800; CloudEngine 5800 versiya V200R019C00SPC800; CloudEngine 6800 versiyalar V200R005C20SPC800, V200R019C00SPC800; CloudEngine 7800 versiya V200R019C00SPC800; NE40E versiyalar V800R011C00SPC200, V800R011C00SPC300, V800R011C10SPC100; NE40E-F versiyalar V800R011C00SPC200, V800R011C10SPC100; NE40E-M versiyalar V800R011C00SPC200, V800R011C10SPC100.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei cloudengine_12800_firmware | v200r019c00, v200r019c00spc600, v200r019c00spc800, v200r019c10 | — |
| huawei cloudengine_6800_firmware | v200r019c00spc800 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.