CVE-2020-9240
Orta
Açıklama
10.1.0.156(C00E155R7P2) sürümünden önceki Taurus-AN00B sürümleri bir arabellek taşması zafiyetine sahiptir. Bir modüldeki fonksiyon, girdileri yeterince doğrulamamaktadır. Saldırganlar, belirli istekler göndererek bu zafiyeti istismar edebilir. Bu durum, etkilenen cihazın normal hizmetinin aksamasına neden olabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünHuawei Taurus-an00b Firmware
Yayın12 Eki 2020
İlk görülme12 Eki 2020
Nasıl düzeltilir
Güncelleyin
- huawei taurus-an00b_firmware10.1.0.156 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei taurus-an00b_firmware | v < 10.1.0.156 | 10.1.0.156 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.