CVE-2020-9071
Açıklama
Bazı Huawei ürünlerinde birkaç baytlık sınır dışı okuma (out-of-bounds read) zafiyeti bulunmaktadır. Yazılım, belirli mesajları ayrıştırırken hedeflenen tamponun sonunun ötesindeki verileri okumaktadır; kimliği doğrulanmış bir saldırgan, cihaza özel olarak hazırlanmış mesajlar göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar, belirli senaryolarda hizmetin anormal çalışmasına neden olabilir. Etkilenen ürün sürümleri şunlardır: AR120-S sürümleri V200R007C00SPC900, V200R007C00SPCa00
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei ar120-s_firmware | v200r007c00spc900, v200r007c00spca00, v200r007c00spcb00, v200r007c00spcc00 | — |
| huawei ar1200_firmware | v200r007c00spc900, v200r007c00spc900pwe, v200r007c00spca00, v200r007c00spcb00, v200r007c00spcb00pwe, v200r007c00spcc00 | — |
| huawei ar1200-s_firmware | v200r007c00spc900, v200r007c00spcb00, v200r007c00spcc00 | — |
| huawei ar150_firmware | v200r007c00spc900, v200r007c00spc900pwe, v200r007c00spcb00, v200r007c00spcb00pwe, v200r007c00spcc00 | — |
| huawei ar150-s_firmware | v200r007c00spc900, v200r007c00spcb00, v200r007c00spcc00 | — |
| huawei ar160_firmware | v200r007c00spc900, v200r007c00spc900pwe, v200r007c00spcb00, v200r007c00spcb00pwe, v200r007c00spcc00 | — |
| huawei ar200_firmware | v200r007c00spc900, v200r007c00spc900pwe, v200r007c00spcb00, v200r007c00spcb00pwe, v200r007c00spcc00 | — |
| huawei ar200-s_firmware | v200r007c00spc900, v200r007c00spcb00, v200r007c00spcc00 | — |
| huawei ar2200_firmware | v200r007c00spc900, v200r007c00spc900pwe, v200r007c00spca00, v200r007c00spcb00, v200r007c00spcb00pwe, v200r007c00spcc00 | — |
| huawei ar2200-s_firmware | v200r007c00spc900, v200r007c00spcb00, v200r007c00spcc00 | — |
| huawei ar3200_firmware | v200r007c00, v200r007c00spc900, v200r007c00spc900pwe, v200r007c00spca00, v200r007c00spcb00, v200r007c00spcb00pwe, v200r007c00spcc00 | — |
| huawei ar3600_firmware | v200r007c00spc900, v200r007c00spc900pwe, v200r007c00spcb00, v200r007c00spcb00pwe, v200r007c00spcc00 | — |
| huawei ar510_firmware | v200r007c00spc900 | — |
| huawei netengine16ex_firmware | v200r007c00spc900, v200r007c00spcb00, v200r007c00spcc00 | — |
| huawei srg1300_firmware | v200r007c00spc900, v200r007c00spcb00, v200r007c00spcc00 | — |
| huawei srg2300_firmware | v200r007c00spc900, v200r007c00spcb00, v200r007c00spcc00 | — |
| huawei srg3300_firmware | v200r007c00spc900, v200r007c00spcb00, v200r007c00spcc00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.