CVE-2020-1818
Açıklama
Bazı Huawei ürünlerinin Common Open Policy Service (COPS) protokolü uygulamasında birden fazla sınır dışı (OOB) okuma zafiyeti bulunmaktadır. Belirli bir çözümleme fonksiyonu, gelen bir veri paketini işlerken sınır dışı okuma gerçekleştirebilir. Bu zafiyetlerin başarıyla istismar edilmesi, etkilenen cihaz üzerindeki hizmetin kesintiye uğramasına neden olabilir. (Zafiyet Kimliği: HWPSIRT-2018-12275, HWPSIRT-2018-12276, HWPSIRT-2018-12277, HWPSIRT-2018-12278, HWPSIRT-2018-12279, HWPSIRT-2018-12280 ve HWPSIRT-2018-12289) Yedi zafiyete yedi adet Common Vulnerabilities and Exposures (CVE) kimliği atanmıştır: CVE-2020-1818, CVE-2020-1819, CVE-2020-1820, CVE-2020-1821, CVE-2020-1822, CVE-2020-1823 ve CVE-2020-1824.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei ips_module_firmware | v500r001c30, v500r001c60, v500r005c00 | — |
| huawei ngfw_module_firmware | v500r002c00, v500r002c20, v500r005c00 | — |
| huawei nip6300_firmware | v500r001c30, v500r001c60, v500r005c00 | — |
| huawei nip6600_firmware | v500r001c30, v500r001c60, v500r005c00 | — |
| huawei nip6800_firmware | v500r001c60, v500r005c00 | — |
| huawei secospace_usg6300_firmware | v500r001c30, v500r001c60, v500r005c00 | — |
| huawei secospace_usg6500_firmware | v500r001c30, v500r001c60, v500r005c00 | — |
| huawei secospace_usg6600_firmware | v500r001c30, v500r005c00 | — |
| huawei usg6000v_firmware | v500r003c00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.