CVE-2020-1866
Açıklama
Çeşitli ürünlerde sınır dışı okuma (out-of-bounds read) zafiyeti bulunmaktadır. Yazılım, özel olarak hazırlanmış belirli DHCP mesajlarını ayrıştırırken hedeflenen tamponun sonunun ötesindeki verileri okumaktadır. Başarılı bir istismar, belirli servislerin anormal çalışmasına neden olabilir. Etkilenen ürün versiyonları şunlardır: NIP6800 versiyonları V500R001C30, V500R001C60SPC500, V500R005C00; S12700 versiyonları V200R008C00; S2700 versiyonları V200R008C00; S5700 versiyonları V200R008C00; S6700 versiyonları V200R008C00; S7700 versiyonları V200R008C00; S9700 versiyonları V200R008C00; Secospace USG6600 versiyonları V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500, V500R005C00; USG9500 versiyonları V500R001C30SPC300, V500R001C30SPC600, V500R001C60SPC500, V500R005C00.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei nip6800_firmware | v500r001c30, v500r001c60spc500, v500r005c00 | — |
| huawei s12700_firmware | v200r008c00 | — |
| huawei s2700_firmware | v200r008c00 | — |
| huawei s5700_firmware | v200r008c00 | — |
| huawei s6700_firmware | v200r008c00 | — |
| huawei s7700_firmware | v200r008c00 | — |
| huawei s9700_firmware | v200r008c00 | — |
| huawei secospace_usg6600_firmware | v500r001c30spc200, v500r001c30spc600, v500r001c60spc500, v500r005c00 | — |
| huawei usg9500_firmware | v500r001c30spc300, v500r001c30spc600, v500r001c60spc500, v500r005c00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.