CVE-2020-1876
Təsvir
V500R001C30; V500R001C60SPC500; V500R005C00SPC100 versiyalarına malik NIP6800; Secospace USG6600; USG9500 məhsullarında sərhədlərdən kənar yazma (out-of-bounds write) zəifliyi mövcuddur. Autentifikasiya olunmamış hücumçu xüsusi parametrli yanlış formalaşdırılmış paketlər hazırlayaraq onları təsirlənmiş məhsullara göndərə bilər. Paketlərin kifayət qədər yoxlanılmaması nəticəsində bu zəiflikdən prosesin yenidən başladılmasına (reboot) səbəb olmaq üçün istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei nip6800_firmware | v500r001c30, v500r001c60spc500, v500r005c00 | — |
| huawei secospace_usg6600_firmware | v500r001c30spc600, v500r001c60spc500, v500r005c00 | — |
| huawei usg9500_firmware | v500r001c30spc200, v500r001c30spc600, v500r001c60spc500, v500r005c00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.