CVE-2020-1864
Açıklama
Bazı Huawei ürünleri, hatalı kimlik doğrulama nedeniyle bir güvenlik zafiyetine sahiptir. Uzak bir saldırganın, bazı bilgileri elde etmesi ve etkilenen cihaza belirli paketler göndermek için karşı cihazı taklit etmesi gerekir. Kimlik doğrulama işlevinin hatalı uygulanması nedeniyle, saldırganlar bu zafiyeti kullanarak etkilenen cihazlara bağlanabilir ve bir dizi komut çalıştırabilir. Etkilenen ürün sürümleri şunlardır: Secospace AntiDDoS8000 sürümleri V500R001C00, V500R001C20, V500R001C60, V500R005C00.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei secospace_antiddos8000_firmware | v500r001c00, v500r001c20, v500r001c60, v500r005c00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.