CVE-2020-1875

Orta

Açıklama

NIP6800; Secospace USG6600; USG9500 ürünlerinin V500R001C30; V500R001C60SPC500; V500R005C00SPC100 versiyonları geçersiz işaretçi erişimi zafiyetine sahiptir. Yazılım sistemi, belirli bir işlem sırasında anormal bir durum oluştuğunda geçersiz bir işaretçiye erişmektedir. Başarılı bir istismar, belirli süreçlerin yeniden başlatılmasına neden olabilir. Etkilenen ürün versiyonları şunlardır: NIP6800 versiyonları V500R001C30, V500R001C60SPC500; Secospace USG6600 versiyonları V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500; USG9500 versiyonları V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünHuawei Nip6800 Firmware
Yayın28 Şub 2020
İlk görülme28 Şub 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei nip6800_firmwarev500r001c30, v500r001c60spc500—
huawei secospace_usg6600_firmwarev500r001c30spc200, v500r001c30spc600, v500r001c60spc500—
huawei usg9500_firmwarev500r001c30spc200, v500r001c30spc600, v500r001c60spc500—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.