CVE-2020-9071
Təsvir
Bəzi Huawei məhsullarında bir neçə baytlıq sərhədləri aşan oxuma (out-of-bounds read) zəifliyi mövcuddur. Proqram təminatı müəyyən mesajları analiz edərkən nəzərdə tutulmuş buferin sonundan kənara çıxan məlumatları oxuyur; autentifikasiya olunmuş hücumçu cihaza xüsusi hazırlanmış mesajlar göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar spesifik ssenarilərdə xidmətin qeyri-normal işləməsinə səbəb ola bilər. Təsirə məruz qalan məhsul versiyalarına aşağıdakılar daxildir: AR120-S versiyaları V200R007C00SPC900, V200R007C00SPCa00
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei ar120-s_firmware | v200r007c00spc900, v200r007c00spca00, v200r007c00spcb00, v200r007c00spcc00 | — |
| huawei ar1200_firmware | v200r007c00spc900, v200r007c00spc900pwe, v200r007c00spca00, v200r007c00spcb00, v200r007c00spcb00pwe, v200r007c00spcc00 | — |
| huawei ar1200-s_firmware | v200r007c00spc900, v200r007c00spcb00, v200r007c00spcc00 | — |
| huawei ar150_firmware | v200r007c00spc900, v200r007c00spc900pwe, v200r007c00spcb00, v200r007c00spcb00pwe, v200r007c00spcc00 | — |
| huawei ar150-s_firmware | v200r007c00spc900, v200r007c00spcb00, v200r007c00spcc00 | — |
| huawei ar160_firmware | v200r007c00spc900, v200r007c00spc900pwe, v200r007c00spcb00, v200r007c00spcb00pwe, v200r007c00spcc00 | — |
| huawei ar200_firmware | v200r007c00spc900, v200r007c00spc900pwe, v200r007c00spcb00, v200r007c00spcb00pwe, v200r007c00spcc00 | — |
| huawei ar200-s_firmware | v200r007c00spc900, v200r007c00spcb00, v200r007c00spcc00 | — |
| huawei ar2200_firmware | v200r007c00spc900, v200r007c00spc900pwe, v200r007c00spca00, v200r007c00spcb00, v200r007c00spcb00pwe, v200r007c00spcc00 | — |
| huawei ar2200-s_firmware | v200r007c00spc900, v200r007c00spcb00, v200r007c00spcc00 | — |
| huawei ar3200_firmware | v200r007c00, v200r007c00spc900, v200r007c00spc900pwe, v200r007c00spca00, v200r007c00spcb00, v200r007c00spcb00pwe, v200r007c00spcc00 | — |
| huawei ar3600_firmware | v200r007c00spc900, v200r007c00spc900pwe, v200r007c00spcb00, v200r007c00spcb00pwe, v200r007c00spcc00 | — |
| huawei ar510_firmware | v200r007c00spc900 | — |
| huawei netengine16ex_firmware | v200r007c00spc900, v200r007c00spcb00, v200r007c00spcc00 | — |
| huawei srg1300_firmware | v200r007c00spc900, v200r007c00spcb00, v200r007c00spcc00 | — |
| huawei srg2300_firmware | v200r007c00spc900, v200r007c00spcb00, v200r007c00spcc00 | — |
| huawei srg3300_firmware | v200r007c00spc900, v200r007c00spcb00, v200r007c00spcc00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.